論文の概要: SSHafe: A Real-Time SSH Brute Force Attack Detection and Novel Credential Rotation Standard
- arxiv url: http://arxiv.org/abs/2608.09066v1
- Date: Mon, 10 Aug 2026 03:13:41 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-11 19:16:37.062005
- Title: SSHafe: A Real-Time SSH Brute Force Attack Detection and Novel Credential Rotation Standard
- Title（参考訳）: SSHafe: リアルタイムSSHブルートフォース攻撃検出と新しいクレデンシャル回転標準
- Abstract要約: SSHはリモートシステム管理のための重要なプロトコルである。
パスワードベースの認証は、大規模なブルートフォース、辞書、クレデンシャルスパイ攻撃にサーバーを公開する。
本研究は、リアルタイムSSHブルートフォース検出・緩和システムであるSSHafeを提示する。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: SSH remains a critical yet heavily targeted protocol for remote system administration, with password-based authentication exposing servers to large-scale brute-force, dictionary, and credential-spray attacks. Existing rule-based defences such as Fail2Ban fail to detect slow, distributed, or threshold-aware adversaries, while conventional account-recovery mechanisms: email links, OTPs, and out-of-band verification introduce additional vulnerabilities including phishing, session hijacking, and weak authentication binding. This work presents SSHafe, a real-time SSH brute-force detection and mitigation system that combines time-series feature engineering with a lightweight LightGBM classifier to identify attack patterns directly from system authentication logs. A multi-scale sliding-window approach extracts behavioural features such as attempt rates, inter-arrival times, failure ratios, and username diversity, enabling the model to achieve a detection accuracy of 99.96% on benchmark data and strong performance on unlabeled real-world traffic. Upon detecting an attack, SSHafe automatically blocks the targeted user account and delivers an SSH banner guiding legitimate users to a novel passkey-based password-rotation workflow. The proposed novel password reset standard performs authentication and password update in a single cryptographically bound flow, eliminating the need for sessions, cookies, OTPs, or email-based verification, and mitigating phishing, session hijacking, CSRF, and replay attacks. Experiments on an Azure VM and live adversarial traffic demonstrate that SSHafe can identify and suppress brute-force activity within ten seconds, preventing account compromise even with weak credentials.
- Abstract（参考訳）: SSHは、大規模なブルートフォース、辞書、クレデンシャルスパイ攻撃に対するパスワードベースの認証公開サーバによって、リモートシステム管理にとって重要なプロトコルであり続けている。
Fail2Banのような既存のルールベースの防御は、遅い、分散、しきい値認識の敵を検出するのに失敗するが、従来のアカウント回復メカニズム:Eメールリンク、OPP、帯域外検証は、フィッシング、セッションハイジャック、弱い認証バインディングを含む追加の脆弱性を導入している。
SSHafeは、時系列機能エンジニアリングと軽量なLightGBM分類器を組み合わせて、システム認証ログから直接攻撃パターンを識別するリアルタイムSSHブルートフォース検出と緩和システムである。
マルチスケールスライディングウインドウアプローチは、試行数、到着時間、失敗率、ユーザ名の多様性などの振る舞いの特徴を抽出し、ベンチマークデータで99.96%の精度と、ラベルのない現実世界のトラフィックでの強いパフォーマンスを実現する。
攻撃を検出すると、SSHafeはターゲットのユーザアカウントを自動的にブロックし、正当なユーザを新しいパスキーベースのパスワードローテーションワークフローに導くSSHバナーを提供する。
提案された新しいパスワードリセット標準は、単一の暗号的に拘束されたフローで認証とパスワードの更新を行い、セッション、クッキー、OPP、メールベースの検証の必要性を排除し、フィッシング、セッションハイジャック、CSRF、リプレイ攻撃を緩和する。
Azure VMとライブの敵トラフィックの実験では、SSHafeが10秒以内にブルートフォースアクティビティを識別し、抑制できることが示され、認証が弱い場合でもアカウントの妥協が防止される。
関連論文リスト
- Beyond the Trust Boundary: A Critical Reassessment of the FIDO2 Threat Model [0.1499944454332829]
FIDO2は, 実際に成り立たない環境条件に依存していることを示す。
複数のレイヤにまたがるアタックチェーンは、FIDO2の意図したセキュリティ保証をバイパスすることができる。
効果的なFIDO2セキュリティには、ブラウザ、オペレーティングシステム、ハードウェア、プロトコルスタック、メタデータインフラストラクチャをカバーする層的な緩和が必要である。
論文 参考訳（メタデータ） (2026-09-03T13:00:19Z) - ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection [61.4148196085256]
本稿では,信頼という構造概念に根ざしたROPE(Routed Origin Policy Enforcement)について述べる。
提案手法では,(1)軌道の各段階において,攻撃可能コンテンツのみを起点とする値が,原点保護パラメータに到達しない,(2)注入のリワードがない,という2つの保証が認められている。
論文 参考訳（メタデータ） (2026-08-27T01:22:14Z) - Token-Flow Firewall: Semantic Runtime Auditing for Persistent AI Agents [76.4694046738862]
TokenWallは、エージェントトークンフローのセマンティックファイアウォールとして機能するランタイム防衛フレームワークである。
TokenWallは攻撃成功率を12.5%に抑えつつ、97.4%の良質なパスレートを維持している。
論文 参考訳（メタデータ） (2026-07-09T12:18:40Z) - An Analysis of Attack Vectors Against FIDO2 Authentication [45.88028371034407]
本稿では,フィッシング耐性の認証を行うパスキー,FIDO2について検討する。
秘密鍵はユーザのデバイス、認証装置に格納され、サーバは対応する公開鍵を格納する。
認証の間、サーバはユーザーが秘密鍵と署名するチャレンジを生成し、サーバは署名を検証してセッションを確立する。
論文 参考訳（メタデータ） (2026-04-22T17:52:56Z) - CapSeal: Capability-Sealed Secret Mediation for Secure Agent Execution [1.9473631530390483]
CapSealは、ダイレクトシークレットアクセスをローカルの信頼できるブローカによる制約付き呼び出しに置き換える、機能封入のシークレット仲介アーキテクチャである。
我々は、MPP対応アダプタと統合されたRustプロトタイプについて、非開示、制約された使用、リプレイ抵抗、監査可能性のための条件付きセキュリティ目標を定式化した。
論文 参考訳（メタデータ） (2026-04-18T00:23:32Z) - QUACK! Making the (Rubber) Ducky Talk: A Systematic Study of Keystroke Dynamics for HID Injection Detection [60.105690843777666]
我々は、タイミング機能のみで動作する軽量モデルを使用して、堅牢でプライバシー保護の検知が達成可能であることを示す。
分析の結果,攻撃者の高度化は単調に回避を改善できないことが明らかとなった。
論文 参考訳（メタデータ） (2026-04-17T08:53:24Z) - Reverse Online Guessing Attacks on PAKE Protocols [0.43748379918040853]
パスワード認証された鍵交換プロトコルは、オンラインの推測攻撃を逆転するために脆弱であることを示す。
リバース推測は 検出の重荷を クライアントにシフトさせるため ユニークなリスクとなる。
我々の分析は、利害関係者がデフォルトでは、ユーザーのパスワード以上の厳格な手段でサーバを認証すべきであることを示唆している。
論文 参考訳（メタデータ） (2026-02-09T18:40:53Z) - Enhancing Password Security Through a High-Accuracy Scoring Framework Using Random Forests [0.5097809301149341]
4つの機械学習モデルを比較し,パスワード強度スコアリングシステムの実装と評価を行った。
私たちの主な貢献は、標準メトリクスで見逃されたニュアンスのある脆弱性をキャプチャする、新しいハイブリッド機能エンジニアリングアプローチです。
論文 参考訳（メタデータ） (2025-11-12T17:05:27Z) - CANTXSec: A Deterministic Intrusion Detection and Prevention System for CAN Bus Monitoring ECU Activations [53.036288487863786]
物理ECUアクティベーションに基づく最初の決定論的侵入検知・防止システムであるCANTXSecを提案する。
CANバスの古典的な攻撃を検知・防止し、文献では調査されていない高度な攻撃を検知する。
物理テストベッド上での解法の有効性を実証し,攻撃の両クラスにおいて100%検出精度を達成し,100%のFIAを防止した。
論文 参考訳（メタデータ） (2025-05-14T13:37:07Z) - Rethinking the Vulnerabilities of Face Recognition Systems:From a Practical Perspective [53.24281798458074]
顔認識システム(FRS)は、監視やユーザー認証を含む重要なアプリケーションにますます統合されている。
最近の研究によると、FRSの脆弱性は敵(例えば、敵パッチ攻撃)やバックドア攻撃(例えば、データ中毒の訓練)であることが明らかになっている。
論文 参考訳（メタデータ） (2024-05-21T13:34:23Z) - EmInspector: Combating Backdoor Attacks in Federated Self-Supervised Learning Through Embedding Inspection [53.25863925815954]
フェデレートされた自己教師付き学習(FSSL)は、クライアントの膨大な量の未ラベルデータの利用を可能にする、有望なパラダイムとして登場した。
FSSLはアドバンテージを提供するが、バックドア攻撃に対する感受性は調査されていない。
ローカルモデルの埋め込み空間を検査し,悪意のあるクライアントを検知する埋め込み検査器(EmInspector)を提案する。
論文 参考訳（メタデータ） (2024-05-21T06:14:49Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。