Pokročilá analýza SSH provozu

Bc. Ondřej Kozák

Master's thesis

Advanced SSH Traffic Analysis

Anotácia:

Diplomová práce popisuje fungování protokolu SSH. Zaměřuje se na klíčové problémy související s jeho monitorováním, jako jsou identifikace protokolu, bezpečnostní informace o spojení a detekce přihlášení. Tyto problémy se snaží řešit implementací měřícího modulu do sondy Flowmon. Dále se zabývá ověřením funkčnosti modulu a zobrazuje statistiky z naměřených dat.

Abstract:

This thesis describes principles of the SSH protocol. It focuses on major problems related to monitoring this protocol like its identification in traffic, security related information about the connection and detection of successful login. It tries to solve these problems by implementing a measuring module for the Flowmon probe. It verifies functioning of the module and presents statistics of measured data.

Kľúčové slová

SSH, autentizace, Flowmon, sonda, kolektor, IP tok

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 21. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2018
• Vedúci: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Pavel Minařík, PhD.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Computer Networks and Communication