Implementace aktivních protiopatření pro honeypoty

Bc. Jan Bobák

Master's thesis

The Implementation of Active Countermeasures for Honeypots \nl{}

Abstract:

Diplomová práce se zabývá implementací aktivního protiopatření do honeypotu. V teoretické části se práce zabývá návrhem firewallu, popisuje různé formy útoku na server a uvádí jednotlivé druhy útočníků, kteří jsou za tyto útoky z velké části zodpovědní. Teoretická část se dále zabývá základním popisem honeypotů a vhodnosti jejich použití v praxi. Na základě návrhu a vzhledem k požadavkům, je vytvořen s použitím nástroje iptables firewall, jež je nasazen mezi jednotlivé segmenty sítě. Dále jsou do honeypotu implementovány nástroje, které umožní snadnější vystopování útočníka a zároveň znemožní jeho další přístup. Popis procesu tvorby je uveden v praktické části. V závěru je proveden test na odolnost proti průniku a kontrola shromážděných dat.

Abstract:

This thesis deals with the implementation of active countermeasures to the honeypot. In the theoretical part of the thesis deals with the design of the firewall, describes the various forms of attack on the server and lists the various types of attackers who are responsible for those attacks. The theoretical part also deals with the basic description of honeypots and their suitability in practice. The proposal with the basic requirements is created by iptables firewall tool, which is then attached to each network segment. In addition to honeypots are implemented tools that allow for easier tracking down the attacker and also prevents its further access. Description of the process of creation is given in the practical part. At the end is made the test for resistance to penetration and for control of the data collected.

Keywords

Linux, honeypot, firewall, iptables, Debian, VMware, BeEF

Language used: Czech

Date on which the thesis was submitted / produced: 15. 5. 2014

Accessible from:: 15. 5. 2014

Thesis defence

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Information Technologies