Il brute forcing SSH è il tentativo automatizzato di indovinare password contro i servizi Secure Shell (SSH). Gli aggressori provano grandi elenchi di nomi utente e password, o valori predefiniti comuni, fino a quando un accesso funziona oppure il servizio limita la frequenza, blocca o blocca l'account. È efficace quando i dispositivi esposti a Internet espongono SSH e si affidano a credenziali deboli, riutilizzate o impostate in fabbrica.
In ambito di sicurezza informatica, questo è importante perché SSH spesso fornisce accesso amministrativo diretto a router, telecamere, server e dispositivi periferici. Un tentativo riuscito può dare a un aggressore il controllo completo, consentendo l'installazione di malware, il movimento laterale o l'uso del dispositivo come bot o nodo proxy. I difensori riducono il rischio disabilitando SSH dove non è necessario, limitando l'accesso con firewall o VPN, imponendo password forti e uniche o l'autenticazione basata su chiavi, e monitorando accessi falliti ripetuti, IP di origine insoliti e raffiche di tentativi di autenticazione.