Bezpečnostní analýza provozu DNS

Bc. Milan Čermák

Master's thesis

Security Analysis of DNS Traffic

Abstract:

Diplomová práce se zaměřuje na analýzu síťového provozu vytvářeného službou Domain Name System (DNS). K tomuto účelu jsou využity IP toky rozšířené o informace z provozu DNS. Práce se primárně soustředí na anomálie a útoky, které se mohou v tomto provozu vyskytnout. Popisuje jejich vlastnosti a možné dopady na celou síť. Pro vybrané anomálie jsou navrženy nové metody umožňující jejich detekci. Každá z těchto metod byla implementována v jazyce Perl a zkušebně nasazena v síti Masarykovy univerzity. Nasazení umožnilo úspěšně odhalit doposud obtížně detekovatelné síťové anomálie a útoky a přispět tak k lepšímu zabezpečení sítě Masarykovy univerzity.

Abstract:

This thesis focuses on analysis of network traffic generated by the Domain Name System (DNS) service. For this purpose IP flows extended by information from DNS traffic are used. The thesis primarily focuses on anomalies and attacks that may occur in this traffic. It describes their properties and possible effects on the entire network. For selected anomalies new methods for detection have been proposed, implemented in Perl and deployed in the Masaryk University network. The deployment enabled successful detection of network anomalies and attacks which were difficult to detect before and thus contribute to a better security of the Masaryk University network.

Keywords

Domain Name System, DNS, detekce anomálií, síťové toky, IPFIX, fbitdump, síťová bezpečnost

Language used: Czech

Date on which the thesis was submitted / produced: 8. 1. 2014

Thesis defence

• Date of defence: 13. 2. 2014
• Supervisor: RNDr. Jan Vykopal, Ph.D.
• Reader: doc. Ing. Pavel Čeleda, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / field:
Informatics / Information Technology Security