# Une bannière de version SSH prouve-t-elle qu'un serveur est vulnérable ?

Non. C'est un indice fort, pas une preuve, dans les deux sens. La bannière est le texte qu'un serveur annonce sur son logiciel, par exemple OpenSSH_8.9p1 Ubuntu-3ubuntu0.10. Les distributions Linux corrigent souvent les failles en modifiant l'ancienne version plutôt qu'en passant à la nouvelle version amont : un serveur peut donc annoncer une version listée comme vulnérable et être pourtant sûr, ce que disent le suffixe du paquet de la distribution et son suivi de sécurité. La bannière peut aussi être modifiée ou masquée par un administrateur, et certaines appliances annoncent des chaînes trompeuses. À l'inverse, un numéro de version récent n'exclut pas des problèmes de configuration, comme des connexions par mot de passe ouvertes sur internet ou des clés d'hôte faibles. Utilisez la bannière pour classer les serveurs entre ceux à vérifier en premier et ceux qui sont probablement en ordre, puis confirmez sur l'hôte avec le gestionnaire de paquets ou un scan de vulnérabilités authentifié. Ne signalez jamais à la direction un serveur comme compromis ou vulnérable sur la seule foi de sa bannière.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [NetSenX détecte-t-il les menaces dans le trafic chiffré ?](https://netsenx.com/fr/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Un NDR peut-il détecter des menaces dans le trafic chiffré sans le déchiffrer ?](https://netsenx.com/fr/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Que lit NetSenX dans une connexion chiffrée ?](https://netsenx.com/fr/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Faut-il déchiffrer TLS pour détecter les menaces ?](https://netsenx.com/fr/faq/do-i-need-tls-decryption-to-detect-threats)
- [Pourquoi ne pas déchiffrer le trafic TLS pour l'inspecter ?](https://netsenx.com/fr/faq/why-not-decrypt-tls-traffic-for-inspection)