Comment se protéger ?

Ne pas utiliser les modes dégradés

toujours connaître la clé de son interlocuteur au préalable

vérifier systématiquement la clé de son interlocuteur

arréter immédiatement la connexion en cas d'anomalie

Attention :

de nombreuses recommandations ne sont pas sèrieuses !!!

sauf pour les lecteurs de slashdot, une citation de Dug Song :

argh! it's amazing how silly some people are. Slashdot readers are especially numb-skulled, if their insistence that SSH2 would prevent such attacks is any indication.
i'll add compression support when i get a free second.