我可以在五秒后断开 SSH 连接吗？

Question

我需要允许人们连接到我的盒子，然后在几秒钟后断开连接，无论客户端是否正在提交数据。这可能吗？

此外，我可以创建一个完全假的服务器吗？（即只允许内存中更改文件，以欺骗任何连接的攻击者认为该服务器是真实的？）

Answer 1

您正在搜索'蜜罐“”。

如果你想拥有一个假的 SSH 服务器，你可以尝试吉普。它允许你为攻击者创建一个场景，他们可以将一些文件上传到特殊文件系统等等。对于设置 kippo，你可以看到此网址。

如果你想使用虚假服务器来提供其他服务，请参见这个链接。还提到了一些其他程序，它们作为蜜罐运行，可以模拟 Windows（Dionaea）、Web 服务（Glastopf）和 Web 浏览器（Jsunpack-n）。