package/iptables/files/l7/ssh.pat

   1 # SSH - Secure SHell
   2 # Pattern quality: great veryfast
   3 # usually runs on port 22
   4 #
   5 # http://www.ietf.org/internet-drafts/draft-ietf-secsh-transport-22.txt
   6 #
   7 # This pattern has been tested and is believed to work well.  If it does not
   8 # work for you, or you believe it could be improved, please post to
   9 # l7-filter-developers@lists.sf.net .  This list may be subscribed to at
  10 # http://lists.sourceforge.net/lists/listinfo/l7-filter-developers
  11
  12 ssh
  13 ^ssh-[12]\.[0-9]
  14
  15 # old pattern:
  16 # (diffie-hellman-group-exchange-sha1|diffie-hellman-group1-sha1.ssh-rsa|ssh-dssfaes128-cbc|3des-cbc|blowfish-cbc|cast128-cbc|arcfour|aes192-cbc|aes256-cbc|rijndael-cbc@lysator.liu.sefaes128-cbc|3des-cbc|blowfish-cbc|cast128-cbc|arcfour|aes192-cbc|aes256-cbc|rijndael-cbc@lysator.liu.seuhmac-md5|hmac-sha1|hmac-ripemd160)+