Pokročilá analýza SSH provozu

Bc. Ondřej Kozák

Diplomová práce

Advanced SSH Traffic Analysis

Anotace:

Diplomová práce popisuje fungování protokolu SSH. Zaměřuje se na klíčové problémy související s jeho monitorováním, jako jsou identifikace protokolu, bezpečnostní informace o spojení a detekce přihlášení. Tyto problémy se snaží řešit implementací měřícího modulu do sondy Flowmon. Dále se zabývá ověřením funkčnosti modulu a zobrazuje statistiky z naměřených dat.

Abstract:

This thesis describes principles of the SSH protocol. It focuses on major problems related to monitoring this protocol like its identification in traffic, security related information about the connection and detection of successful login. It tries to solve these problems by implementing a measuring module for the Flowmon probe. It verifies functioning of the module and presents statistics of measured data.

Klíčová slova

SSH, autentizace, Flowmon, sonda, kolektor, IP tok

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 21. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2018
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Pavel Minařík, PhD.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Počítačové sítě a komunikace