Implementace aktivních protiopatření pro honeypoty

Bc. Jan Bobák

Diplomová práce

The Implementation of Active Countermeasures for Honeypots \nl{}

Anotace:

Diplomová práce se zabývá implementací aktivního protiopatření do honeypotu. V teoretické části se práce zabývá návrhem firewallu, popisuje různé formy útoku na server a uvádí jednotlivé druhy útočníků, kteří jsou za tyto útoky z velké části zodpovědní. Teoretická část se dále zabývá základním popisem honeypotů a vhodnosti jejich použití v praxi. Na základě návrhu a vzhledem k požadavkům, je vytvořen s použitím nástroje iptables firewall, jež je nasazen mezi jednotlivé segmenty sítě. Dále jsou do honeypotu implementovány nástroje, které umožní snadnější vystopování útočníka a zároveň znemožní jeho další přístup. Popis procesu tvorby je uveden v praktické části. V závěru je proveden test na odolnost proti průniku a kontrola shromážděných dat.

Abstract:

This thesis deals with the implementation of active countermeasures to the honeypot. In the theoretical part of the thesis deals with the design of the firewall, describes the various forms of attack on the server and lists the various types of attackers who are responsible for those attacks. The theoretical part also deals with the basic description of honeypots and their suitability in practice. The proposal with the basic requirements is created by iptables firewall tool, which is then attached to each network segment. In addition to honeypots are implemented tools that allow for easier tracking down the attacker and also prevents its further access. Description of the process of creation is given in the practical part. At the end is made the test for resistance to penetration and for control of the data collected.

Klíčová slova

Linux, honeypot, firewall, iptables, Debian, VMware, BeEF

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 15. 5. 2014

Zveřejnit od: 15. 5. 2014

Obhajoba závěrečné práce

• Vedoucí: Ing. David Malaník, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Informační technologie