L'esposizione SSH è la condizione in cui l'amministrazione Secure Shell è raggiungibile da reti non attendibili o pubbliche. SSH è comunemente usato per l'accesso remoto, l'esecuzione di comandi e la gestione dei dispositivi, quindi esporlo a Internet trasforma un canale di controllo privato in un bersaglio pubblico. Gli aggressori possono trovare i servizi esposti con strumenti di scansione, quindi tentare indovinamento delle password, credenziali rubate o exploit contro il sistema sottostante.
Nella sicurezza informatica, l'esposizione SSH è importante perché accorcia il percorso verso la compromissione completa di server, router e altre infrastrutture. Un servizio SSH vulnerabile o debolmente protetto può fornire a un aggressore accesso amministrativo diretto, spesso prima che altre difese se ne accorgano. Una buona difesa include la restrizione di SSH a VPN o a indirizzi IP autorizzati, l'uso dell'autenticazione basata su chiavi e dei controlli multifattoriali, la disabilitazione dell'accesso tramite password ove possibile e il monitoraggio di accessi imprevisti. Dopo l'applicazione delle patch, gli amministratori dovrebbero anche esaminare account, chiavi e modifiche di configurazione nel caso in cui il servizio esposto sia stato abusato.