Intrusion Detection #2

SSH 프로토콜의 폭 넓은 사용은 원문의 사용자 이름과 패스워드의 전송을 인코딩 함으로써 SSH의 위험을 대폭 줄였다. SSH의 사용이전에 로그인 과정을 지켜보는 패킷 스니핑은 악의적인 사용자들이 권한이 없는 접근을 얻어내는 쉬운 방법이었다. 불행히도 SSH의 사용은 악의적인 사용자가 데이터 페이로드 암호화와 터널 프로토콜의 능력 때문에 IDS를 통과할 수 있게 해 준다. 이 논문은 SSH 프로토콜의 사용과 침입탐지 사용 방법의 역할과 이슈들에 대하여 다루고, 감시 도구로서 SSH 데몬을 사용하는 침입탐지 시스템의 기술과 구조를 제안한다.