Root SSH significa usare il servizio Secure Shell (SSH) per accedere a un dispositivo con privilegi di root, cioè amministrativi completi. SSH normalmente fornisce accesso remoto cifrato alla riga di comando, ma quando viene eseguito come root, la sessione può modificare i file di sistema, ispezionare segreti, installare strumenti e alterare i controlli di sicurezza.
Nel cyber security, il root SSH è importante perché spesso indica un controllo totale post-exploitation. Gli aggressori lo usano dopo un jailbreak, un exploit o una credenziale rubata per persistere su un sistema e spingersi più a fondo nella sua configurazione. I difensori cercano esposizioni SSH insolite, stati di ripristino forzato, cambiamenti imprevisti delle chiavi e accessi privilegiati su dispositivi che non dovrebbero offrire accesso remoto amministrativo. Se il root SSH compare dove non è atteso, è un forte segnale che il confine di fiducia è già stato superato.