Systém detekce průniku v linuxovém serveru

Bc. Marek Cigánek

Master's thesis

An Intrusion Detection System in a Linux Server

Abstract:

Diplomová práce se věnuje problematice systémů detekce průniku na koncových klientech s linuxovým operačním systémem. Zabývá se implementací instalace a zabezpečení klientského operačního systému prostřednictvím softwarového nástroje konfiguračního managementu. Dále se věnuje výběru vhodného řešení pro detekci průniku na linuxových operačních systémech a následně realizuje jeho implementaci a konfiguraci. V následující části se zabývá otestováním navrženého řešení prostřednictvím penetračního testování. V závěru jsou vyhodnoceny výsledky detekce se zaměřením na problémy vzniklé během testování. Jsou navržena vhodná protiopatření, která jsou taktéž otestována s vyhodnocením výsledků.

Abstract:

The thesis deals with the problem of intrusion detection systems on end clients with Linux operating system. It deals with the implementation of the installation and security of the client operating system through a configuration management software tool. It also discusses the selection of a suitable solution for intrusion detection on Linux operating systems and then its implementation and configuration. The next section deals with the testing of the proposed solution through penetration testing. Finally, the detection results are evaluated with a focus on the problems encountered during testing. Appropriate countermeasures are proposed, which are also tested with evaluation of the results.

Keywords

HIDS, bezpečnost, Linux, Rocky Linux, Kali Linux, penetrační testy, Ansible, Wazuh, Nmap, OpenVAS

Language used: Czech

Date on which the thesis was submitted / produced: 20. 5. 2024

Thesis defence

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Security Technologies, Systems and Management / Security Technologies