tnich/honssh

Unknown SSH-Packages 2,20,21,30,31,32,33

Closed this issue · 3 comments

Got some unknown SSH-Packages tonight:

Unknown SSH Packet detected - Please raise a HonSSH issue on google code with 
the details: 2 - 
'\x00\x00\x00\xb0\x8d6\xa9\x91\xd5\xd8\x15\xbfP\x1a\xab\x10\x01\xaaR\xf5\x88\xb1
\xb6\x11\xce\x8d\xbe\x12\xcb\x03\'/\xe7R;\xca\x8e\xbcf\x9a\xfa\xb9\xdf\x84G%\x83
\x14\x16\x9c\x95\xdf\xae\'\xdf\x15\x99\xc6\x0f]\xc6.\xf2q\xcd!\'\x12ju\xea*~\x95
\xf0\xfe\xe0\x9c\xacm\xe5\x08(\t\xd6\x1al&\xef\xa2\x120\x01\xe0\x1c\xf4\xc8k3\'\
xfe\x82br\x95!I\xcb\xe7\x99\xc5%L\xb9.\xc4\xf2"q\xb0\xea+\xc4F\xcf\xef\xb3\x1b\x
e9\x0fTe\xc5\xac\xdeH\xe2\x122\x08+\xbd5\xf3c7\x05\x96Hk\xe9|\xf6\x9a\x0fx\x1b\x
94\ta\x0eD\xb4\x97\xc1\xd8\xbf}i\xa1E1\xbf\xb0\xc2\x8fe\xa6\xc6\x19'

Unknown SSH Packet detected - Please raise a HonSSH issue on google code with 
the details: 20 - 
'7\xee\xd5yVn\x8cD\xf9\xb6\xe0\x8b\xf5\xec[\xb5\x00\x00\x00\x9adiffie-hellman-gr
oup-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sh
a1,diffie-hellman-group1-sha1,rsa2048-sha256,rsa1024-sha1\x00\x00\x00\x0fssh-rsa
,ssh-dss\x00\x00\x00\x9faes256-ctr,aes256-cbc,rijndael-cbc@lysator.liu.se,aes192
-ctr,aes192-cbc,aes128-ctr,aes128-cbc,blowfish-ctr,blowfish-cbc,3des-ctr,3des-cb
c,arcfour256,arcfour128\x00\x00\x00\x9faes256-ctr,aes256-cbc,rijndael-cbc@lysato
r.liu.se,aes192-ctr,aes192-cbc,aes128-ctr,aes128-cbc,blowfish-ctr,blowfish-cbc,3
des-ctr,3des-cbc,arcfour256,arcfour128\x00\x00\x00-hmac-sha2-256,hmac-sha1,hmac-
sha1-96,hmac-md5\x00\x00\x00-hmac-sha2-256,hmac-sha1,hmac-sha1-96,hmac-md5\x00\x
00\x00\x1anone,zlib,zlib@openssh.com\x00\x00\x00\x1anone,zlib,zlib@openssh.com\x
00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'

Unknown SSH Packet detected - Please raise a HonSSH issue on google code with 
the details: 20 - 
'\xf6`\xb8\xec\xc2\xa7\x854\x91\xa3\xd2\xfb\x07\\\xbc\x9b\x00\x00\x00\xb7ecdh-sh
a2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-
sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hel
lman-group1-sha1\x00\x00\x00#ssh-rsa,ssh-dss,ecdsa-sha2-nistp256\x00\x00\x00\x9d
aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowf
ish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysator.liu.se\x0
0\x00\x00\x9daes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3
des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysa
tor.liu.se\x00\x00\x00\xa7hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,h
mac-sha2-256-96,hmac-sha2-512,hmac-sha2-512-96,hmac-ripemd160,hmac-ripemd160@ope
nssh.com,hmac-sha1-96,hmac-md5-96\x00\x00\x00\xa7hmac-md5,hmac-sha1,umac-64@open
ssh.com,hmac-sha2-256,hmac-sha2-256-96,hmac-sha2-512,hmac-sha2-512-96,hmac-ripem
d160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96\x00\x00\x00\x15none,zli
b@openssh.com\x00\x00\x00\x15none,zlib@openssh.com\x00\x00\x00\x00\x00\x00\x00\x
00\x00\x00\x00\x00\x00'

Unknown SSH Packet detected - Please raise a HonSSH issue on google code with 
the details: 30 - '\x00\x00\x10\x00'

Unknown SSH Packet detected - Please raise a HonSSH issue on google code with 
the details: 31 - "\x00\x00\x02\x01\x00\xf5\xd3\x84\x9d 
\x92\xfdB{N\xbd\x83\x8e\xa4\x83\x03\x97\xa5_\x80\xb6Dbc 
\xdb\xbeQ\xe8\xf6>\xd8\x81H\xd7\x87\xc9N~g\xe4\xf3\x93\xf2lV^\x19\x92\xb0\xcf\xf
8\xa4z\x9549F*M\x0f\xfaWc\xef`\xff\x90\x8f\x8e\xe6\xc4\xf6\xef\x9f2\xb9\xbaP\xf0
\x1a\xd5o\xe7\xeb\xe9\x08v\xa5\xcfa\x81:J\xd4\xba~\xc0pC\x03\xc9\xbf\x88}6\xab\x
bdl*\xa9T_\xc2&22\x92~s\x10`\xf5\xc7\x01\xc9m\xc3@\x16cm\xf48\xce0\x977\x15\xf1!
\xd7g\xcf\xb9\x8b]\t\xae{\x86\xfa6\xa0Q\xad<)A\xa2\x95\xa6\x8e/X:V\xbci\x91>\xc9
\xd2Z\xbe\xf4\xfd\xf1\xe3\x1e\xde\x82z\x02b\r\xb0X\xb9\xf0A\xda\x05\x1c\x8c\x0f\
x13\xb12\xc1|\xeb\x89?\xa7\xc4\xcd\x8d\x8f\xee\xbd\x82\xc5\xf9\x12\x0c\xb2!\xb8\
xe8\x8c_\xe4\xdc\x17\xca\x02\nST\x84\xc9,}K\xeei\xc7p>\x1f\xa9\xa6R\xd4D\xc8\x00
e4,n\xc0\xfa\xc2<$\xde$n=\xeer\xca\x8b\xc8\xbe\xcc\xda\xde+6w\x1e\xfc\xc3PU\x82h
\xf55*\xe5?/q\xdbb$\x9a\xd9\xacO\xab\xddm\xfb\t\x9cl\xff\x8c\x05\xbd\xea\x89C\x9
0\xf9\x86\x0f\x01\x1c\xca\x04m\xfe\xb2\xf6\xef\x81\tNy\x80\xbeRgBpm\x1f=\xb9 
\xdb\x10t\t)\x1b\xb4\xc1\x1f\x9a}\xcb\xfa\xf2m\x80\x8eo\x9f\xe66\xb2k\x93\x9d\xe
4\x19\x12\x9e\x86\xb1\xe62\xc6\x0e\xc2;e\xc8\x15r<]\x86\x1a\xf0h\xfd\n\xc8\xb3\x
7fL\x06\xec\xbd\\\xb2\xef\x06\x9c\xa8\xda\xac\\\xbdg\xc6\x18*e\xfe\xd6V\xd0\xdf\
xbb\xb8\xa40\xb1\xdb\xac{\xd60;\xec\x8d\xe0x\xfei\xf4C\xa7\xbc\x811\xa2\x84\xd2]
\xc2\x84O\tb@\xbf\xc6\x1bb\xe9\x1a\x87\x80)\x87e\x9b\x88L\tLht\x1d)\xaa\\\xa1\x9
b\x94W\xe1\xf9\xdfa\xc7\xdb\xbb\x13\xa6\x1ay\xe4g\x0b\x08`'\xf2\r\xa2\xafO[\x02\
x07%\xf8\x82\x87&7\x9fB\x91x\x92j$Kj\x0f\x00\x00\x00\x01\x05"

Unknown SSH Packet detected - Please raise a HonSSH issue on google code with 
the details: 32 - 
'\x00\x00\x02\x01\x00\xcc\xad\xaf(\xa7\xe8\xbbV4\xe4N\xd3\x15\xdfsG,\x04\x01\xc1
\xf3y\xcd\x9b\xf4m\xe8S\x03\xac\x9c!/\xe89\xe1\xcc\x86\x0fj\xbe\x04\x0c\xb6\n\x8
7\xc9\xf1<P[\xd1\x07L\xce\xc1_\x18\x0bO\xc8p\t\x9c\x99&~\xa8*\x9dG\x8aa\xe9\xa7%
gI\x9fMt\xbf\xb8QP\xab\\\xbf\x0eD\x91a0\xad\xee\xe6\xf19\xa5E\xc3\xb7H\xfd`o>^\x
02\xf0\x92G\xe2:\x19\xeb\xd6\xc2\x1b\xfd\xaa\xa2\xb8\x85\xa3\xce\xda 
\xf9oI\x02Ne\x8b\xfe\x16\x97.\xe6\xc4\xfb\xd8\x81\xdf\xb0\xb2`\\\xd8\xf28\x14\xe
5\n\x14\xe4LZk\xaa`\xb6E\xbc\xa0Q\x95\rgSl"\x80\x86(\xfcK\xb7b\xccD\xf3\r#\xbaV\
x1b\xe0\nx{\xc6nmH\x02b\x9f\xe4\xba\xaa\x05\xae\xd0\xca 
\x9d\xcd\xc5\x84\xfc\xa9\n??\xce\x1f\x8c\xc5\x1d\x90\x8e\x88g^Q\x99\x12\x04L\x98
\xfbY=\xb4|U\xd9\xf9\x80\x99\xe4\x1d\xcaq\x98\xa4\xcc\xbf%\x13\x03\t\x96;\xb7\xf
0\xf5k#u\xb5^\xc7\xc1\x94\x84\xb8\xf2\xb0\xbd\xd4jl1\xear\xef<\xb3\xcc\x0b\n\x91
\xb3\xbf\xe7*cD*\x16\xb8\x913\x9d=*\xb4.\xb0\xe1\xceI[\x80\xbd\rZ\xe53\x92\xdb\x
d0\xf6\xec\xb0\xfa1\x0b\n\x8b\xfa\xee<K\xf3\x98\xfd\x90\xfb\x8a\xd8u\xa5\xee3g\x
14\xa7\x8f\xad\xf1\xe0\x89Y\x8eG\xe9\xc7\x1f\x14\x92\xcc\xd5\x95\x90\x9e\x06Wy\x
07\x1e\x95\r\t\x0c\xb3\r\x7f\xb4\xa5\xe0\xc9\xee,q\x98\x1d}@\xe24\xac\x8d\x7f@-6
\x17\xdc\x8b\xad\xe0\xe3\xf2T\xa9b\xc3\x82\xee\x1c\xd7\xcdD\xc1dn\xad\x10\x15\xb
02c\x1aR\x97\x0e\xad\x82\x9b\xb1r\xb9\xdd\xce\x86\xd5\xf1\xdd\r\x07\x9f\xd3v\x89
\x1a\xac\xa0d\x01}\'\x95\x93\x03\t[N\x94U\xc6!\xf5\xd2y\x92:8*[\x06\xf2M\xd3<k}\
xfb\xdc\x801\xa1 
\xd6\x99\x03\xe1\xf2\xf3wYA\xedS\\\xb7m\x060\xe2\xa3M\x04\xdb\xc4\xa1\x00UZ%;\xd
ejy\x888_5-'

Unknown SSH Packet detected - Please raise a HonSSH issue on google code with 
the details: 33 - 
'\x00\x00\x01\x17\x00\x00\x00\x07ssh-rsa\x00\x00\x00\x03\x01\x00\x01\x00\x00\x01
\x01\x00\xb7\xfd}p\xe5j\xba-I\xdcX\xa3\xd8\x8a\xaa\xe4\xc1Z\xcf\xab{\xce\xe3r\xd
6\x88\x128\xd5\x8f\xa9\xd9\x12\x8a!z\xec\xd0\xaa\xf2\x00\x08\xa7\x911r\xe4R\xee\
xa4\xcd\xe5f\xe0\xde\xf6\xc7]\xd7(\x14D8\x86\xb6\xe1\xec\xca\xd3\xd1\xcd\'xu%Q\x
afF\x10\xf6\x1a\x12\xdb\xbbVw\xc9\xce\x93I\xf9^\xbfN\x95\x11>`V\xdb\x04a\x18Uw%I
\x11\x84\x141V2\x13Y\xe5)\xa9G\xfe\x88g@*\x96\x9cs\xdf\x03\xca\x02\xba\xd4\x19{\
xfb\xda\x9d\xbb~\x16\x19\xa7\x04\xc2\xe62>\x08\xc4L\xe8\x11x\xf0GT\x9c\xdd\x9c\x
f5~\r\x00(c\xd1\x1f\x07\xf0d\x9e\x04e\xfc\x94\xb2\xca\x89A\xf1$N\t\xbd\xa6\x1e\x
88 
\xdf3v_\x8d\xf85cs\xaf\xc1\xc3J3\x1b\xc1\xb0//>\xd7!\xed\xaf\xc5\xb3?\xed\xf6\x0
f\xe0&\xa3E\x0cI\xc5}Y\xb47\xa3\xa2C:\x7f\x0fU,\x1b\xe9\xad@\x07RDG\xaf}Z\xda[\x
cd\x92\x18\xa1\xb7\x00\x00\x02\x01\x00\xc9 
\xa6D\xb3\x8a\xd4\xc4Bx\xc5"f\x8d\x82\x95\xb4\xd5\xfe&R\xed\xa2\x00:O\x9c\xed\xc
5pz\x93\xe9\xdev\xf9\xcd\xe3\x91\x1f\xf7}\xb3\xf6\x07a\x19\xa3\xef\xe1\xf5\x8e\x
c5\r\x079a\x83\xe5\x95v\xf9+]\xd2\x9b-N\xed\x9a\x98_\x96f\xc7\x9f\xd8l3\xd8\x07 
i\xd6w3Z\xc8\x8d\xdc\xe9\xd2\xeb\x8d\x97!\x80\x1d\xa5\x8e\'\x06\xe7\xad\xaenC\xf
f\xec\x8b\x8dv)x/\xe0\xef\xab\x9e\xdb\x18\xc0\x93X!w\xc5\xb7p\x84\\\x12\xd0\x97\
x9d\x06Q\x80\xf8+\xcb\xfd\x9f\xeb\xd7\x97\'\x9f\xaf\xe5\xd0!\x0b\xb6\xef\x18\xbe
\xe5\x12\x86\xcb\xd3\xffH\x8f\xbd\x8a\xb8\xbc\x13\x87Sd\xc3\xee\xd7l:\xab\xc6\xa
8\xbe\xa5:\x9e\x84[`1\xac"\x16\xe5\xe7U@\x93\x0b/\xe7\xdaz5E\x92\x96\x7f\xc6E+RP
\xbb%\xf7\xee\x17\x11\xca\xab\x9e\xba\xcb0\x1d=\xe3\x9c\xc7\xc7\xf9\x0fw\x9d\x02
\xff\x9a(\xef\xf4a3k\x1e:\xaa\x17\xe2\xaf\x04o\xdd\xf0\xffS\xc1\x85\xdd\xa6\xb9H
_\x14\t\xf4\x1d\x17\x9f\xc5\xe1\xa4kaM\xdci\xc16[w\xf3-\xa0\xfa\x8c\xbc)q}\x1fM$
U\x04N\xce\xd5\xa0\xda\x0b\xfc\xd7\x0e\xf7\xf7\xb6\'\xd2\xdaM]C\x0e[\xbe\xfe\xa4
@\x14Q\x80\xb9p\x95bD\xee\x18CI\xd9E\xa6\xd3^\xa6\xe5\xc16Y\xd0N\xf2\x0b&u\xd4\x
d9\xf5\x16\xab]\x96\xd3\xe4Z,\xa7\x8a\xdb\xefk\xab\x0e\xfek\xb5\xebR\xda~\x83\x8
b\xaeH\x94\xfe\x1f\xd6\xa6\xae\xaf\xd2-\xd8\xb9h,Sx\xdc\x0e\x19\xe3\xfc\xd7\\\x0
6\xc8\xc3\xdb\t\x1d\x9e\xe8W\xb1\xfc\r\xf1\xd7\x8cc?\x81\xa5\xac\xed\xd5\xb1\xc6
\xe9:\xec\xf3\x04\x94/\xd8\xb8\'k}\xd7e\x90\xed\xf6\xf6\xab\xbfQ\xce\x9c\x87\x9e
\x14q\xa6\xc6\xb9@\xcaP\xc2\xc8\xf7\x15\x18o\x1d\x9a=\x0e\x13\x0fIF\x8aut\xa2\xb
9\xa2\xf5g:5\xcd\xcf\x10\x84\x93P\xc4B\xd1n\xfc:b\x85\x17\xe3M:\xdc\xa8\x928\xd5
\xa8\x8bZ\xb0\xb1S\xbc\xafw\xf87\x00\x00\x01\x0f\x00\x00\x00\x07ssh-rsa\x00\x00\
x01\x00\x17H\x95\xf4\xe3{)\xa5@\xf1\xa6\x95\xa4\xbbY\xb6\x90\x88\xad\xe8\xfa\x7f
&\x1c\x92\x93\x8f\xf6\x8c\x88\x1a\x07\xd0!\x04~\xf9~\xed\x07\xfe\\@\xce[\xe9{Y\x
c5$\x0f9|\xddR 
\xbf\xbc\x08\x1a\xb0\xac\xa4\xc5\xf6\xe2\x00+r\x06\x05\x19i\xb9\xb6\xb6\xb1!K\x0
2\xa5\xa1\xe4\xea\t\xab\xcd\xae\n#\xfc\xe7\xf4\x11^\x88\xe6\x086Zc,\xbd\xff\xba;
FS\xb81\xa1\xb6\xc9\xc7\xd5\xf1\r\xf9+^\x023J\x93\xc5f\xcay/&\xe3\x96\xcb6\x80\x
9c\x1cqUFA\x0b2\x8d\x93\xcb\xeb\n\x18\xb3l\xf6 
\xbf\xd42_b\x8eI`/I`FCOZ\xfb\xb8\xda\x95\x10\x93M\xdd\x1c\xc4\xa9\x8e\xe7\xdd\xa
a\xa3\x9br\x82\x02i##\xacfX\x18:lj5\x1b\xedV}J\x9d\xa2\x0c.\xbe\xab\xed\x1ay\xbb
D]\x91\x8f\x99\x8ew\xbcc\x1c\x97Z\xc2L\x0fW\x15F\xd5\x01 
\xe5\x92\x89`\xa5\xce\x82\xeek@\xe2\xb5\x9bH(\x1c\xc4\xe1\x93\xf6\x8f'

Unknown SSH Packet detected - Please raise a HonSSH issue on google code with 
the details: 21 - ''

Original issue reported on code.google.com by flofriha...@gmail.com on 2 Mar 2014 at 10:46

Thanks :D I'll check the SSH RFC and see if any of these are interesting.

Original comment by tnn...@googlemail.com on 2 Mar 2014 at 11:31

  • Changed state: Accepted

Original comment by tnn...@googlemail.com on 2 Mar 2014 at 12:09

  • Changed state: Started
Should be fixed in the latest commit :) It's all just key negotiation stuff 
that I forgot to ignore.

Original comment by tnn...@googlemail.com on 2 Mar 2014 at 12:30

  • Changed state: Fixed