探索新工具：tarssh —— 防护网络扫描的SSH“陷阱”

最新推荐文章于 2024-06-24 08:02:52 发布

伍妲葵

最新推荐文章于 2024-06-24 08:02:52 发布

阅读量306

点赞数 3

本文链接：https://blog.csdn.net/gitblog_00058/article/details/139876112

版权

🌟 探索新工具：tarssh —— 防护网络扫描的SSH“陷阱”

tarsshA simple SSH tarpit inspired by endlessh项目地址:https://gitcode.com/gh_mirrors/ta/tarssh

💡 项目介绍

在网络安全领域，一个新兴的防护手段正在悄悄崭露头角——tarssh。这个看似平凡的名字背后，隐藏着一项高效且有趣的技术策略。它借鉴了著名的 endlessh 的理念，采用了一种独特的“拖延”战术来对抗大规模的SSH扫描攻击。

想象一下，当恶意扫描者试图通过SSH协议侵入你的服务器时，他们将陷入一种无尽的等待中，仿佛掉进了一个深不见底的时间“黑洞”。这种策略不仅能够显著增加黑客的成本，还能有效减轻服务器的压力，保护资源不受非法访问的影响。

🔍 技术解析

tarssh的核心在于巧妙地利用了SSH协议的一个细节，即RFC 4253标准允许服务器在发送版本字符串前发送额外的数据行（详情查看RFC文档）。这使得tarssh能够在正式握手之前进行长时间的“闲聊”，让客户端误以为连接仍在建立中。这一过程可以持续数天甚至更久，极大地消耗了攻击者的耐心和资源。

该项目基于Rust语言构建，结合了Tokio异步运行时库的优势，以及rusty-sandbox等安全沙箱机制，确保了其稳定性和安全性。此外，tarssh还支持多种高级配置选项，如延迟响应时间、监听地址、最大并发连接数等，让用户可以根据自身需求灵活调整防护策略。