# ¿Demuestra un banner de versión SSH que un servidor es vulnerable?

No. Es un indicio sólido, no una prueba, y en ambos sentidos. El banner es el texto que un servidor anuncia sobre su software, como OpenSSH_8.9p1 Ubuntu-3ubuntu0.10. Las distribuciones Linux suelen corregir fallos parcheando la versión antigua en lugar de pasar a la nueva versión upstream, así que un servidor puede anunciar una versión catalogada como afectada y estar a salvo; lo dicen el sufijo del paquete de la distribución y su registro de seguridad. El banner también puede cambiarlo u ocultarlo un administrador, y algunos appliances anuncian cadenas engañosas. A la inversa, un número de versión actual no descarta problemas de configuración, como inicios de sesión con contraseña abiertos a internet o claves de host débiles. Use el banner para separar los servidores que conviene revisar primero de los que probablemente están bien, y confirme después en el equipo con el gestor de paquetes o con un escaneo de vulnerabilidades autenticado. Nunca comunique a la dirección que un servidor está comprometido o es vulnerable solo por su banner.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Detecta NetSenX amenazas en tráfico cifrado?](https://netsenx.com/es/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [¿Puede un NDR detectar amenazas en el tráfico cifrado sin descifrarlo?](https://netsenx.com/es/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [¿Qué lee NetSenX de una conexión cifrada?](https://netsenx.com/es/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [¿Necesito descifrar TLS para detectar amenazas?](https://netsenx.com/es/faq/do-i-need-tls-decryption-to-detect-threats)
- [¿Por qué no descifrar el tráfico TLS para inspeccionarlo?](https://netsenx.com/es/faq/why-not-decrypt-tls-traffic-for-inspection)