A ligação falhará, pois o servidor legítimo rejeitará a tentativa de ligação do atacante.

O atacante só conseguirá observar metadados da ligação, como os endereços IP e os algoritmos negociados, mas não o conteúdo.

Apenas a autenticação do servidor falha, mas a autenticação do utilizador e a confidencialidade dos dados permanecem seguras.

O atacante pode intercetar, decifrar e modificar todo o tráfego da sessão SSH, incluindo credenciais de autenticação e dados transmitidos.