Tengo una caja PfSense como UTM, ejecutando snort entre otras cosas. Comencé a notar que cuando los MacBooks y los iPhones / iPods se conectan a mi red, el registro de snort se inunda con este mensaje:
(ssp_ssl) Invalid Client HELLO después de que el servidor HELLO sea detectado
Parece que esto debe estar en la pila de la red en algún lugar, ya que sucede independientemente de qué aplicación esté usando la conexión SSL.
¿Alguien sabe por qué es esto o si hay alguna razón para preocuparse?