Analýza síťových útoků na službu SSH s využitím technologie Honeypot

Štěpán Hampejs

Bakalářská práce

Analysis of Network Attacks on the SSH Service Using Honeypot Technology

Anotace:

Tato bakalářská práce analyzuje současné síťové útoky na protokol Secure Shell a navrhuje konkrétní bezpečnostní doporučení pro podnikovou praxi. Hlavním cílem výzkumu bylo zmapovat chování automatizovaných hrozeb pomocí technologie honeypot. V rámci praktické části byly nasazeny středně interaktivní systémy Cowrie ve třech geograficky oddělených cloudových uzlech ve Frankfurtu, San Franciscu a Singapuru. Během měsíčního měření bylo zachyceno a analyzováno přes dva a půl milionu škodlivých událostí. Výsledky prokazují masivní převahu optimalizovaných slovníkových útoků nad čistým hádáním hesel. Zásadním zjištěním je skutečnost, že většina ofenzivních akcí nepochází z běžných sítí, ale ze zneužitých komerčních datacenter. Práce detailně popisuje fázi po samotném průniku, kdy útočníci agresivně mažou nativní monitorovací agenty a uzamykají systém před konkurenčními škodlivými sítěmi. Závěrečná část formuluje sadu proaktivních opatření pro administrátory linuxových serverů.

Abstract:

This bachelor thesis analyzes current network attacks on the Secure Shell protocol and proposes specific security recommendations for enterprise practice. The main objective of the research was to map the behavior of automated threats using honeypot technology. In the practical part medium interaction Cowrie systems were deployed in three geographically separated cloud nodes located in Frankfurt, San Francisco and Singapore. Over two and a half million malicious events were captured and analyzed during a one month measurement. The results demonstrate a massive prevalence of optimized dictionary attacks over pure password guessing. A key finding is that the majority of offensive actions do not originate from residential networks but from compromised commercial datacenters. The thesis details the phase after the initial breach where attackers aggressively delete native monitoring agents and lock the system against competing malicious networks. The final section formulates a set of proactive measures for Linux server administrators.

Klíčová slova

kybernetická bezpečnost, protokol SSH, honeypot, Cowrie

Keywords

cybersecurity, honeypot, Cowrie, SSH protocol

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 10. 5. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 16. 6. 2026
• Vedoucí: Jiří Sedláček
• Oponent: Vilém Maršík

Vysoká škola ekonomická v Praze

Bakalářský studijní program:
Aplikovaná informatika