# Czy baner wersji SSH dowodzi, że serwer jest podatny?

Nie. To mocna wskazówka, a nie dowód, i to w obie strony. Baner to tekst, który serwer ogłasza o swoim oprogramowaniu, na przykład OpenSSH_8.9p1 Ubuntu-3ubuntu0.10. Dystrybucje Linuksa często naprawiają luki, łatając starą wersję zamiast przechodzić na nowe wydanie upstream, więc serwer może ogłaszać wersję wymienioną jako podatna i mimo to być bezpieczny; rozstrzyga sufiks pakietu dystrybucji i jej system śledzenia bezpieczeństwa. Baner może też zostać zmieniony lub ukryty przez administratora, a niektóre urządzenia ogłaszają mylące ciągi. I odwrotnie: aktualny numer wersji nie wyklucza problemów w konfiguracji, takich jak logowanie hasłem otwarte na internet czy słabe klucze hosta. Używaj banera, by podzielić serwery na te warte sprawdzenia w pierwszej kolejności i te prawdopodobnie w porządku, a potem potwierdź na hoście menedżerem pakietów lub uwierzytelnionym skanem podatności. Nigdy nie zgłaszaj zarządowi serwera jako przejętego lub podatnego wyłącznie na podstawie banera.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy NetSenX wykrywa zagrożenia w zaszyfrowanym ruchu?](https://netsenx.com/pl/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Czy NDR wykrywa zagrożenia w ruchu szyfrowanym bez odszyfrowania?](https://netsenx.com/pl/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Co NetSenX odczytuje z zaszyfrowanego połączenia?](https://netsenx.com/pl/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Czy do wykrywania zagrożeń potrzebuję deszyfrowania TLS?](https://netsenx.com/pl/faq/do-i-need-tls-decryption-to-detect-threats)
- [Dlaczego nie odszyfrowywać ruchu TLS do inspekcji?](https://netsenx.com/pl/faq/why-not-decrypt-tls-traffic-for-inspection)