Un daemon SSH è il processo in background lato server che ascolta le connessioni Secure Shell e gestisce accessi remoti, esecuzione di comandi, tunneling e altre richieste amministrative. Nei sistemi Unix-like viene spesso chiamato sshd. È un servizio di gestione critico perché di solito fornisce accesso diretto alla shell di un host, quindi i suoi controlli di autenticazione e autorizzazione proteggono il punto di accesso più potente del sistema.
Nella sicurezza informatica, i daemon SSH sono importanti perché gli attaccanti spesso li prendono di mira per tentativi di indovinare le password, furto di chiavi, abuso di configurazioni errate o vulnerabilità software che consentono accesso e esecuzione di comandi prima dell'autenticazione. Se il servizio è esposto su una rete di cui non dovrebbe fidarsi, una vulnerabilità può trasformarsi in un compromesso completo del sistema. I difensori riducono il rischio limitando l'accessibilità alle reti amministrative fidate, usando una forte autenticazione basata su chiavi e MFA dove possibile, disabilitando le funzioni non necessarie, applicando rapidamente le patch e monitorando i log per tentativi di accesso insoliti o comandi privilegiati.