SSH-attacker är ett viktigt område för nätverksförvaltare, på grund av den fara som är förknippad med en framgångsrik kompromiss. Att upptäcka dessa attacker, och eventuellt komprometterade offer, är därför en viktig verksamhet. De flesta befintliga system för att upptäcka intrång i nätet som är utformade för detta ändamål är beroende av att enskilda paket inspekteras och därför inte skalas till dagens höghastighetsnät. För att lösa denna fråga föreslås i detta dokument SSHCure, ett flödesbaserat system för att upptäcka intrång vid SSH-attacker. Den använder en effektiv algoritm för realtidsdetektering av pågående attacker och gör det möjligt att identifiera skadade attackmål. En prototypimplementering av algoritmen, inklusive ett grafiskt användargränssnitt, genomförs som en plugin för det populära NfSen övervakningsverktyget. Slutligen valideras systemets detekteringsprestanda med empiriska trafikdata.
Författarna till REF föreslår en flödesbaserad IDS för att upptäcka brute force Secure Shell (SSH) attacker i realtid.
SSHCure: a flow-based SSH intrusion detection system
{'venue': 'AIMS', 'journal': None, 'mag_field_of_study': ['Computer Science']}