Detekce slovníkových útoků na autentizační služby

Bc. Radek Šembera

Master's thesis

Detection of Dictionary Attacks on Authentication Services

Anotácia:

Práce shrnuje vlastnosti slovníkových útoků, důvody jejich úspěšnosti a možnosti, jak se jim bránit. Zvláštní důraz je kladen na síťový přístup pro detekci slovníkových útoků založený na statistických údajích o síťových tocích. Hlavním výsledkem práce je návrh prakticky použitelné metody detekce slovníkových útoků na LDAP a její implementace. Ta je otestována v síti Masarykovy Univerzity a síti Sdružení Práh. Implementace dostupná pod BSD licencí je k dispozici na přiloženém CD.

Abstract:

This thesis presents an overview of dictionary attacks’ characteristics, causes of their effectivity and means of protection against them. Particular emphasis is laid on network approach to dictionary attack detection, an approach based on statistical data about network flows. Design and implementation of a practically oriented method for detection of dictionary attacks on LDAP are the main results of this thesis. The method was tested within the networks of Masaryk University and Práh society. A BSD licence implementation is available on the enclosed CD.

Kľúčové slová

slovníkový útok, detekce, NetFlow, LDAP, Active Directory, autentizace

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 28. 5. 2010

Obhajoba závěrečné práce

• Obhajoba proběhla 29. 6. 2010
• Vedúci: RNDr. Jan Vykopal, Ph.D.
• Oponent: RNDr. Vojtěch Krmíček, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Systems