<P>I've been noticing lots of attempted connections to my ssh enabled boxes.&nbsp; I was wondering if anyone else has been seeing the same kind of trend.&nbsp; Typically the messages say "Illegal Protocol version" or just "Disconnected", with the connections lasting for only a second or two.&nbsp; I've never gotten&nbsp;an attempt from the same address more than once.&nbsp; I've been running version 3.1 of the ssh.org implementation.</P>
<P>I'm assuming that the illegal protocol version either indicates someone looking for a server running version 1 of ssh, or someone running another implementation of ssh.</P>
<P>The ones that just disconnect are the ones that I'm more concerned with.&nbsp; Whether they are looking for a windows ssh signature, or a config that allows root login or is looking for a specific vulnerability in ssh...</P>
<P>I suppose with the SSH kiss session last week, I thought it would be good to start a discussion on SSH security.</P><p><br><hr size=1><b>Do You Yahoo!?</b><br>
<a href="$rd_url/welcome/?http://taxes.yahoo.com/">Yahoo! Tax Center</a> - online filing with TurboTax