endlessh 해커들 괴롭히는 함정 만들기

자세한 설명은 링크를 참고해주세요

endlessh가 무슨 프로그램이냐면 가짜ssh 서버를 열어 놓고 내 ssh에 접속하려는 해커가 시간만 낭비하게 해주는 프로그램입니다

한번 접속하면 배너를 천천히 보내서 긴 시간을 잡아먹게 한다네요

이걸 깔면 무슨 이득이 있냐? 별 이득은 없어요

남 괴롭히는게 주 목적이고 부가적으로 해커들이 시간낭비하니 조금은 안전해 지겠죠

무거운 프로그램도 아니고 가볍습니다

자원 거의 안먹으니 그냥 켜두는거에요

linuxserver/endlessh 도커 이미지입니다

docker 사용 하시면 위 링크만 보고 쉽게 설치 가능합니다

딱히 따로 가이드까지 적을 필요는 없을정도로 쉬워요

저는 설치하고 대놓고 22번 포트로 포트포워딩해서 열어놔봤습니다

오늘 반나절 동안 많은 사람들이 낚였습니다

기분이 좋군요 ㅎㅎ

조금이나마 이득을 취해 보고자 crowdsec에 로그를 연결했습니다

위 로그에서 맨 위에 있는 여러번 연결 하려 시도하는 ip가 endlessh-bf에 걸려서 밴해버리고 알림이 왔네요

prometheus와 grafana 대시보드를 사용중이면 구글링 해보시면 대시보드로 요약보기가 가능합니다

이건 방금 세팅해서 로그가 쌓인게 없네요

2개는 제가 테스트 삼아 접속 해본거고 방금 1명 걸려들었는데 15분을 소비시켰네요

괴씸하게도 한국 ip입니다...

어제 세팅해서 사용해봤는데 마음에 듭니다

자원도 거의 안먹고 기분이 좋아지는 endlessh 써보세요 ㅎㅎ