@ytvwld ist das ein spezielles protokoll, oder reicht am ende sowas wie "ncat --ssl [...] -l -p 23 | /bin/bash" mit persistent offenem port?
weil letzteres könnte man vielleicht sogar quasi so wie ich's hier geschrieben hab (mit angepassten ssl-optionen) über nen systemd-socket starten/managen lassen 🤷