Detekce útoků na autentizaci RDP

Bc. Martin Vizváry

Diplomová práce

Detection of RDP Authentication Attacks

Abstract:

This thesis focuses on the analysis and on capabilities of detection of Remote Desktop Protocol authentication attacks (RDP). The analysis was conducted based on the NetFlow data collected in the Masaryk University network and based on logs of a server with the opened Remote Desktop Connection. The practical aim of this thesis is a plugin for the NetFlow collector NfSen, based on the performed analysis of the network. The testing of the module showed that it is capable of detecting attacks on authentication of RDP. The created module is actively involved in the defense of the network of the Masaryk University.

Abstract:

Táto diplomová práca je zameraná na analýzu a možnosti detekcie útokov na autentizáciu protokolu vzdialenej plochy (RDP). Analýza prebiehala na základe NetFlow dát zachytených v sieti Masarykovej univerzity a logov vlastného servera s otvoreným pripojením vzdialenej plochy. Praktickým výstupom práce je vytvorený zásuvný modul pre NetFlow kolektor NfSen, na základe spracovanej analýzy siete. Testovanie modulu ukázalo, že je schopný odhaliť útoky na autentizáciu vzdialenej plochy. Vytvorený modul sa aktívne podieľa na obrane siete Masarykovej univerzity.

Klíčová slova

vzdialená plocha, Remote Desktop Protocol, RDP, sieťová prevádzka, NetFlow, NFDUMP, NfSen, bezpečnosť

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 7. 1. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 11. 2. 2013
• Vedoucí: RNDr. Jan Vykopal, Ph.D.
• Oponent: doc. Ing. Pavel Čeleda, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika