Análise Paralela de Logs SSH para Identificação de Tentativas de Força Bruta
Resumo
Este artigo apresenta um analisador paralelo para logs de autenticação SSH que conta autenticações com falha por IP de origem e classifica os endereços com mais falhas, apoiando a triagem de possíveis atividades de força bruta. O analisador combina uma abordagem inspirada no MapReduce, arquivos mapeados em memória, threads POSIX e tabelas hash locais de thread. Os experimentos usaram um log sintético com 5 milhões de linhas. A classificação correspondeu à de um script de referência UNIX e, com quatro threads, o tempo mediano de execução caiu de 1,1603 s para 0,3845 s, o que corresponde a um speedup de 3,02. Executada em uma única máquina, essa abordagem oferece uma alternativa de baixo custo que pode apoiar a resposta a incidentes de forma ágil em grandes volumes de logs.Referências
Cao, P. M., Wu, Y., Banerjee, S. S., Azoff, J., Withers, A., Kalbarczyk, Z. T., and Iyer, R. K. (2019). CAUDIT: Continuous auditing of SSH servers to mitigate brute-force attacks. USENIX NSDI ’19, pp. 667-682.
Dean, J. and Ghemawat, S. (2008). MapReduce: simplified data processing on large clusters. Communications of the ACM, 51(1): pp. 107-113.
Hancock, J., Khoshgoftaar, T. M., and Leevy, J. L. (2021). Detecting SSH and FTP brute force attacks in big data. IEEE ICMLA 2021, pp. 760-765.
Kaggle (2023). SSH brute force IP/User/Password dataset. [link].
Ranger, C., Raghuraman, R., Penmetsa, A., Bradski, G., and Kozyrakis, C. (2007). Evaluating MapReduce for multi-core and multiprocessor systems. HPCA ’07, pp. 13-24.
Singh, S. K., Gautam, S., Cartier, C., Patil, S., and Ricci, R. (2024). Where the wild things are: Brute-force SSH attacks in the wild and how to stop them. USENIX NSDI ’24, pp. 1731-1750.
Stevens, W. R. and Rago, S. A. (2005). Advanced Programming in the UNIX Environment. Addison-Wesley, Upper Saddle River, NJ, USA, 2 edition.
Tanenbaum, A. S. (2010). Sistemas Operacionais Modernos. Pearson Prentice Hall, São Paulo, 3 edition.
Wu, Y., Cao, P. M., Withers, A., Kalbarczyk, Z. T., and Iyer, R. K. (2020). Mining threat intelligence from billion-scale SSH brute-force attacks. Proceedings of the Workshop on Decentralized IoT Systems and Security.
Dean, J. and Ghemawat, S. (2008). MapReduce: simplified data processing on large clusters. Communications of the ACM, 51(1): pp. 107-113.
Hancock, J., Khoshgoftaar, T. M., and Leevy, J. L. (2021). Detecting SSH and FTP brute force attacks in big data. IEEE ICMLA 2021, pp. 760-765.
Kaggle (2023). SSH brute force IP/User/Password dataset. [link].
Ranger, C., Raghuraman, R., Penmetsa, A., Bradski, G., and Kozyrakis, C. (2007). Evaluating MapReduce for multi-core and multiprocessor systems. HPCA ’07, pp. 13-24.
Singh, S. K., Gautam, S., Cartier, C., Patil, S., and Ricci, R. (2024). Where the wild things are: Brute-force SSH attacks in the wild and how to stop them. USENIX NSDI ’24, pp. 1731-1750.
Stevens, W. R. and Rago, S. A. (2005). Advanced Programming in the UNIX Environment. Addison-Wesley, Upper Saddle River, NJ, USA, 2 edition.
Tanenbaum, A. S. (2010). Sistemas Operacionais Modernos. Pearson Prentice Hall, São Paulo, 3 edition.
Wu, Y., Cao, P. M., Withers, A., Kalbarczyk, Z. T., and Iyer, R. K. (2020). Mining threat intelligence from billion-scale SSH brute-force attacks. Proceedings of the Workshop on Decentralized IoT Systems and Security.
Publicado
21/10/2026
Como Citar
PEREIRA, Rodrigo Berino; LADEIRA, Ricardo de la Rocha.
Análise Paralela de Logs SSH para Identificação de Tentativas de Força Bruta. In: ESCOLA REGIONAL DE REDES DE COMPUTADORES (ERRC), 23. , 2026, Santa Maria/RS.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2026
.
p. 25-30.
DOI: https://doi.org/10.5753/errc.2026.36260.
