SSH probing è la scansione automatizzata o il tentativo di indovinare l'accesso ai servizi SSH esposti alla rete. Gli aggressori usano script o botnet per trovare host con la porta 22 aperta, testare nomi utente e password comuni e identificare sistemi che accettano credenziali deboli o autenticazione configurata in modo errato. Poiché SSH spesso protegge l'amministrazione remota, un probing riuscito può portare direttamente all'accesso completo al sistema.
È importante nella sicurezza informatica perché SSH è un bersaglio frequente per l'accesso iniziale e per il reclutamento di botnet. Ripetuti errori di accesso, tentativi di login da molti IP o attività verso dispositivi che non dovrebbero esporre SSH sono segnali di allarme comuni. I difensori riducono il rischio disabilitando l'SSH pubblico ove possibile, usando l'autenticazione basata su chiavi e controlli multi-fattore, limitando gli IP di origine e monitorando i registri di autenticazione per tentativi ripetuti o distribuiti.