Systém detekce průniku v linuxovém serveru

Bc. Marek Cigánek

Diplomová práce

An Intrusion Detection System in a Linux Server

Anotace:

Diplomová práce se věnuje problematice systémů detekce průniku na koncových klientech s linuxovým operačním systémem. Zabývá se implementací instalace a zabezpečení klientského operačního systému prostřednictvím softwarového nástroje konfiguračního managementu. Dále se věnuje výběru vhodného řešení pro detekci průniku na linuxových operačních systémech a následně realizuje jeho implementaci a konfiguraci. V následující části se zabývá otestováním navrženého řešení prostřednictvím penetračního testování. V závěru jsou vyhodnoceny výsledky detekce se zaměřením na problémy vzniklé během testování. Jsou navržena vhodná protiopatření, která jsou taktéž otestována s vyhodnocením výsledků.

Abstract:

The thesis deals with the problem of intrusion detection systems on end clients with Linux operating system. It deals with the implementation of the installation and security of the client operating system through a configuration management software tool. It also discusses the selection of a suitable solution for intrusion detection on Linux operating systems and then its implementation and configuration. The next section deals with the testing of the proposed solution through penetration testing. Finally, the detection results are evaluated with a focus on the problems encountered during testing. Appropriate countermeasures are proposed, which are also tested with evaluation of the results.

Klíčová slova

HIDS, bezpečnost, Linux, Rocky Linux, Kali Linux, penetrační testy, Ansible, Wazuh, Nmap, OpenVAS

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 20. 5. 2024

Obhajoba závěrečné práce

• Vedoucí: doc. Ing. Martin Sysel, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Bezpečnostní technologie, systémy a management / Bezpečnostní technologie