Les seuls ennemis de sslh sont les réseaux qui filtrent avec une liste blanche d’adresses IP.
Ce n'est pas vrai ! Il y a déjà plusieurs commentaires sur ce sujet.
La bannière de connexion SSH passe en clair, il suffit de faire du DPI (ou un tcpdump) pour le voir. Ça doit être prévu dans la plupart des appliances que les boites achètent.
Il faut utiliser une couche de plus (proxytunnel, stunnel ou autre).
[^] # Re: SSLH ça se voit
Posté par errabes . En réponse à la dépêche sslh 1.10, la bête noire des censeurs. Évalué à 3.
La bannière de connexion SSH passe en clair, il suffit de faire du DPI (ou un tcpdump) pour le voir. Ça doit être prévu dans la plupart des appliances que les boites achètent.
Il faut utiliser une couche de plus (proxytunnel, stunnel ou autre).