Diplomová práce

Detekce útoků na autentizaci RDP

Detection of RDP Authentication Attacks

Bc. Martin Vizváry
Anotace

Táto diplomová práca je zameraná na analýzu a možnosti detekcie útokov na autentizáciu protokolu vzdialenej plochy (RDP). Analýza prebiehala na základe NetFlow dát zachytených v sieti Masarykovej univerzity a logov vlastného servera s otvoreným pripojením vzdialenej plochy. Praktickým výstupom práce je vytvorený zásuvný modul pre NetFlow kolektor NfSen, na základe spracovanej analýzy siete. Testovanie …více

Abstract

This thesis focuses on the analysis and on capabilities of detection of Remote Desktop Protocol authentication attacks (RDP). The analysis was conducted based on the NetFlow data collected in the Masaryk University network and based on logs of a server with the opened Remote Desktop Connection. The practical aim of this thesis is a plugin for the NetFlow collector NfSen, based on the performed analysis …více

Zadání práce
Slovníkové útoky na síťové služby patří v současnosti k velmi rozšířeným typům útoků. Zmapujte současný stav detekce a prevence slovníkových útoků na autentizaci Remote Desktop Protocol (RDP) na hostitelské a síťové úrovni. Navrhněte a implementujte detekční vzor těchto útoků, který využívá statistické informace o IP tocích (NetFlow data). Výsledný zásuvný modul pro kolektor NfSen důkladně otestujte v síti Masarykovy univerzity a analyzujte odhalené útoky.
Práce zkontrolována:
8. 1. 2013 13:05, doc. RNDr. Jan Vykopal, Ph.D., učo 98724
Plný text práce
1,7 MB / soubor PDF
Jazyk práce
slovenština slovenština
Termín obhajoby
11. 2. 2013
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
BDS ÚVT MU

Oponent

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
KPSK FI MU

Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Martin Vizváry FI N-AP AP hjlm9/7
Drštková, E.
11. 10. 2012
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.