Un programa interesante que me encontre: https://github.com/skeeto/endlessh
Dependiendo lo que estén haciendo, hay un que utiliza la técnica de tarpit, pero además es honeypot, o sea, aparenta ser un servidor normal con servicios, esperando ser atacado.
Con cuidado, porque también se fija cuales IPs no están siendo ocupados en la red, y los utiliza. También es bastante inteligente para estudiar ARP y saber cuando prendes un equipo con cierto IP y lo deja de usar.