我可以在五秒后断开 SSH 连接吗？

Question

我需要允许人们连接到我的盒子，然后在几秒钟后断开连接，无论客户端是否正在提交数据。这可能吗？

另外，我可以创建一个完全假的服务器吗？（即只允许在内存中更改文件，以欺骗任何连接的攻击者认为服务器是真实的？）

Answer 1

您正在搜索“蜜罐”。

如果你想拥有假的 SSH 服务器，你可以试试kippo。它允许您为攻击者创建一个场景，他们可以将一些文件上传到特殊的文件系统等等。对于设置 kippo，你可以看到这个 URL。

如果您想将虚假服务器用于其他服务，请参见例如此链接。提到了一些其他程序，它们作为蜜罐运行，可以模拟 Windows (Dionaea)、Web 服务 (Glastopf) 和 Web 浏览器 (Jsunpack-n)。