Monitorování síťových útoků pomocí systémů honeypot

Jiří Krula

Diplomová práce

Monitoring of network attacks with honeypot systems

Anotace:

Diplomová práce je věnována tématu technologie honeypotů a jejich využití promonitorování síťových útoků. Analyzuje se zde problematika honeypotů a jejich varianthoneynetu a honeytokenů. V praktické části jsou nasazena dvě open source řešení a tohoneypot Kippo a Dionaea.Honeypot Kippo lze zařadit i přes svá omezení mezi vysoko interaktivníhoneypoty. Toto řešení emuluje službu SSH a je primárně určeno pro detekci a zachyceníbrute force útoků na danou službu.Dionaea je honeypot primárně určený pro zachytávání malwaru. Klade si za cílzachytit v pasti malware využívající zranitelností vystavených nabízených síťových služebs cílem získat kopii malwaru pro následnou analýzu.Data získaná z reálného nasazení navrženého řešení jsou prezentována a jsounavržena opatření ve vazbě na SIEM nástroje a lepší zabezpečení chráněné sítě.

Abstract:

This thesis focuses on the topic of honeypots technology and their use for networkattacks monitoring. It theoretically analyzes the honeypots and their variants honeynet andhoneytoken. The practical part describes how to deploy two open source solutions ofhoneypot, Kippo and Dionaea.Kippo honeypot can be classified, despite its limitations, as a high interactivehoneypot. This solution emulates the SSH service and it is primarily intended for the detectionand capture of brute force attacks on the service.Dionaea is a honeypot designed primarily for capturing malware. It aims to capturemalware in the trap using the vulnerabilities of offered and exposed network services with theaim to obtain a copy of the malware for subsequent analysis.Data obtained from the real deployment of the proposed solutions are presented andmeasures in relation to the SIEM instruments are proposed as well as improved security of theprotected network.

Klíčová slova

Monitorování síťových útoků pomocí systémů honeypot, honeypot, honeynet, honeytoken, Kippo, Dionaea, malware, kybernetická bezpečnos, síťové útoky

Keywords

honeypot, honeynet, honeytoken, Kippo, Dionaea, malware, cyber security, network attacks

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 29. 3. 2016

Obhajoba závěrečné práce

• Vedoucí: Ing. Alexandr Vasilenko

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika