Paketový filtr v prostředí Linux

Michal Czyž

Master's thesis

Linux packet filter

Abstract:

Tato diplomová práce má za cíl vytvoření stavového paketového filtru pomocí iptables, který je jedním z nástrojů, sloužící k filtraci síťového provozu a zabezpečení sítě v prostředí operačního systému Linux. V první části práce je rozebrána základní charakteristika protokolu TCP/IP, společně s popisem zvolené distribuce operačního systému a nástroje pro jeho virtualizaci. Je rovněž uveden popis generačního rozdělení zařízení, které filtrují síťový provoz a to včetně problematiky frameworku Netfilter a nástroje iptables. Druhá část práce souvisí se základním nastavením výchozí bezpečnostní politiky pomocí iptables, včetně popisu jednotlivých částí. Dále pak charakteristikou smyslu etického hackingu, výběrem penetračního nástroje a použití nástroje Cacti za účelem monitorování specifických parametrů v rámci vytvořené sítě. V této části bude rovněž provedeno testování zvolené bezpečnostní politiky včetně popisu souvisejících výsledků. Třetí část práce se soustředí na simulaci tří vybraných typů síťových útoků na nezabezpečenou a zabezpečenou síť. Rozpoznání jejich charakteristických znaků a následné potlačení či omezení útoku za použití navrhnutých bezpečnostních pravidel. Část zahrnuje rovněž analýzu informací zaznamenaných během testů. V závěru práce jsou shrnuty cíle, kterých bylo dosaženo.

Abstract:

This diploma thesis aims at creating a stateful packet filter using iptables, which is one of the tools used to filter network traffic and improve network security in a Linux environment. The first thesis part describes the basic characteristics of TCP/IP protocol, together with a description of the chosen distribution of the operating system and virtualization tool. It is also introduced a generational division description of the devices that filter network traffic, including the problematics of framework Netfilter and iptables tool. The second thesis part is relating to the basic settings of the default security policy using iptables, including a description of the individual parts. Further characteristic meaning of ethical hacking, choice of penetration tool and use the Cacti tool for a purpose to monitor certain parameters in the network. In this section will also carried out by the testing of created security policy, including a description of the related results. The third thesis part focuses on the simulation of three selected types of network attacks on unsecured and secured network. Recognizing their characteristics and the subsequent suppression or limitation of the attack using the proposed security rules. This part also includes a detailed analysis of the information recorded during the test. The end of the thesis summarizes achieved goals.

Keywords

LINUX, VIRTUALIZACE, IPTABLES, NETFILTER, IP, DOS, DDOS, BEZPEČNOSTNÍ POLITIKA, TCP, UDP, STAVOVÝ PAKETOVÝ FILTR

Keywords

LINUX, VIRTUALIZATION, IPTABLES, NETFILTER, IP, DOS, DDOS, SECURITY POLICY, TCP, UDP, STATEFUL PACKET FILTER

Language used: Czech

Date on which the thesis was submitted / produced: 28. 4. 2017

Thesis defence

• Date of defence: 30. 5. 2017
• Supervisor: Jaroslav Zdrálek
• Reader: Pavel Nevlud

VŠB - Technical University of Ostrava

Fakulta elektrotechniky a informatiky

Master programme / field:
Informační a komunikační technologie / Telekomunikační technika