ssh и nmap

OpenSSH 5.5p1 Debian 6+squeeze2 (protocol 2.0)

nc localhost твойпорт

а nmap имеет кучу скриптов, которые определяют все и вся.

смотрел в wireshark

плохо смотрел

как сдулать, чтобы узнат не мог.

гуглить, я не знаю точно.

да, вы правы, теперь углядел, что поверх tcp идут данные, прямо говорящие, что внутри ssh

кажись надо пересобирать пакет из исходников

ЕМНИП, SSH-сервер в любом случае обязан «сказать», что он ssh-сервер и поддерживает протоколы версии 1 или 2. Версию сервера и ОС он указывать не обязан, но, ИМХО, если уж будут направленно ломать, то попробуют разные эксплойты. А перекомпилируя пакет вы лишаетесь обновлений, их тоже нужно будет собирать руками, лучше уж реализовать защиту sshd через port knocking.

man sshd_config

DebianBanner no

А вот версию ssh он обязан сообщать в соответствии с протоколом.

да, не стал пересобирать пакет, мне показалось, что это какое-то ненормальное вмешательство в работу, в общем ограничился DebianBanner no

Вполне достаточно нестандартного порта для отсечки ботов и fail2ban для отшива остальных.