Az ssh bannerjét szerintem érdemes lehet valami szokványosra, mondjuk OpenSSH-ra cserélni. Lehet, hogy van akit/amit már ez elijeszt.
~# telnet 194.182.184.97 22
Trying 194.182.184.97...
Connected to 194.182.184.97.
Escape character is '^]'.
SSH-2.0-ContainerSSH
Belépve is sok dolog van, ami feltűnhet. Pl. a gyanúsan kevés process, az init rendszer hiánya, a ssh-nál használt felhasználónévtől eltérő felhasználó, netstat nem mutatja az ssh-t, amivel bejöttem, nincs hálózat, a mount-ban rögtön elől az overlay. Ha kicsit is szétnéz a bejutott script, hamar gyanút foghat.