Bakalářská práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Detekce SSH serverů na počítačové síti

Detection of SSH Servers on a Computer Network

Ondřej Kelemen
Anotace

Bakalářská práce se zabývá detekcí a následným auditem SSH serverů na počítačové síti. Cílem je implementovat nástroj využívající síťových toků ke zjištění IP adres a portů, na kterých je vedena SSH komunikace. Následně je aktivně navázáno spojení s daným SSH serverem pro účely bezpečnostního auditu. První část bakalářské práce teoreticky popisuje oblasti, které jsou prakticky využity v implementaci …více

Abstract

This thesis deals with detection and security auditing of SSH servers on a computer network. The goal is to implement a tool which uses network flows to detect IP addresses and ports with SSH communication. Afterwards, it uses an active connection to the SSH server in order to perform a security audit. The first part of the thesis theoretically describes the areas later used in the implementation of …více

Klíčová slova
SSH síťové toky kolektor detekce SSH audit SSH serveru zranitelnosti CVE
Zadání práce
Cílem práce je navrhnout a experimentálně ověřit detekci používání SSH serverových služeb na zařízeních v počítačové síti. Navrhněte metodu založenou na IP tocích, která rozpozná, že se zařízením je vedena SSH komunikace na portu 22 nebo jiných portech. Dostupnost těchto služeb na nestandardních portech může znamenat porušení bezpečnostní politiky či infikování zařízení. Metoda musí umožnit průběžnou detekci v prostředí rozsáhlé počítačové sítě. Detekční metodu doplňte o aktivní navázání spojení s SSH serverem a upřesnění výsledků pasivní detekce založené na IP tocích. Zjištěné informace využijte pro audit SSH služby a sestavení vstupních dat pro report správci sítě. Funkčnost vytvořeného programového vybavení ověřte na testovacích datech a výsledky prezentujte na vhodně zvolených praktických příkladech.
Administrativní informace
Práce zkontrolována:
29. 5. 2018 08:01, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
Plný text práce
525,6 KB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
26. 6. 2018
Práce byla úspěšně obhájena

Vedoucí

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
KYPO II OProj ÚVT MU

Oponent

RNDr. Martin Laštovička, Ph.D., učo 395855
CRUSOE OProj ÚVT MU

Konzultant

Bc. Tomáš Plesník, učo 207426
SRI CSIRT-MU DKSD ÚVT MU

Literatura

  • HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO a Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, roč. 16, č. 4, s. 2037-2064. ISSN 1553-877X. Dostupné z: https://doi.org/10.1109/COMST.2014.2321898.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.