Die Login-Felder koennte ich mir vorstellen kommen evtl. noch nichtmal vom Server kommen. Und wenn, dann ist es nicht unwahrscheinlich, dass vorher noch was vom Server geschickt wird.
Das ist aber nicht ganz so einfach nachzuvollziehen, da Ethereal in dem Fall nicht helfen kann.
Der "Standard SSH-Server von Suse" wird wohl OpenSSH sein, und damit sollte es eigentlich gehen, ausser, dass vielleicht so ein Banner eben erwartet, aber per Config deaktiviert ist.