endlessh

Endlessh 是一个轻量级 SSH 蜜罐（tarpit），通过极慢地发送无限循环的伪造 SSH 服务横幅，将暴力扫描或自动化 SSH 连接请求长时间阻塞在连接建立初期。其核心特点是无需加密库、单线程、基于 poll 的高并发连接管理，仅依赖标准 C 库，资源占用极低。由于拦截发生在密钥交换前的 banner 阶段，可有效分流恶意扫描流量，保护真实 SSH 服务迁移到非标准端口后免受干扰。适用于中小型服务器、边缘设备及安全加固场景，作为网络边界的第一层诱捕与延迟防御手段。