sshd[7846]: Bad protocol version identification ' ' from 192.168.0.10

what is 192.168.0.10 (OS, ssh client)?
did you start the client with a verbose option?

192.168.0.10 is the monitoring box that queries port 22 (ssh) to make sure that it's active.  Everytime that it checks, the firewall generates that message.

lop, thank you for your help with my issue on SMTP Virus Checking.  I posted another reply and need your help.

Please follow this link

hi,

what kind of 'query/monitoring' is it? if the monitoring box does just a telnet to port 22 of the ASL-box and closes without any handshaking, you'll get these syslog entries:

ex:
telnet fw 22

syslog:
Nov 27 19:19:08 fw sshd[1861]: Bad protocol version identification 'ÿôÿý^F  ' from 192.168.xxx.xxx

maybe you should optimize your monitoring tool.

bye,
michael

hi,

what kind of 'query/monitoring' is it? if the monitoring box does just a telnet to port 22 of the ASL-box and closes without any handshaking, you'll get these syslog entries:

ex:
telnet fw 22

syslog:
Nov 27 19:19:08 fw sshd[1861]: Bad protocol version identification 'ÿôÿý^F  ' from 192.168.xxx.xxx

maybe you should optimize your monitoring tool.

bye,
michael