Diplomová práce

Detekce slovníkových útoků na autentizační služby

Detection of Dictionary Attacks on Authentication Services

Bc. Radek Šembera, učo 140454
Anotace

Práce shrnuje vlastnosti slovníkových útoků, důvody jejich úspěšnosti a možnosti, jak se jim bránit. Zvláštní důraz je kladen na síťový přístup pro detekci slovníkových útoků založený na statistických údajích o síťových tocích. Hlavním výsledkem práce je návrh prakticky použitelné metody detekce slovníkových útoků na LDAP a její implementace. Ta je otestována v síti Masarykovy Univerzity a síti Sdružení Práh. Implementace dostupná pod BSD licencí je k dispozici na přiloženém CD.

Abstract

This thesis presents an overview of dictionary attacks’ characteristics, causes of their effectivity and means of protection against them. Particular emphasis is laid on network approach to dictionary attack detection, an approach based on statistical data about network flows. Design and implementation of a practically oriented method for detection of dictionary attacks on LDAP are the main results …více

Klíčová slova
slovníkový útok detekce NetFlow LDAP Active Directory autentizace
Zadání práce
Slovníkové útoky na síťové služby patří v současnosti k nejrozšířejnějším typům útoků. Zmapujte současný stav detekce a prevence slovníkových útoků na autentizační služby (zejména Active Directory) na hostitelské a síťové úrovni. Navrhněte a implementujte detekční vzor těchto útoků, který využívá statistické informace o IP tocích (NetFlow data). Výsledné řešení otestujte v síti Masarykovy univerzity.
Administrativní informace
Práce zkontrolována:
7. 6. 2010 07:20, doc. RNDr. Jan Vykopal, Ph.D., učo 98724
Plný text práce
1,3 MB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
29. 6. 2010
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
KPSK FI MU

Oponent

RNDr. Vojtěch Krmíček, Ph.D.
abs FI MU

Literatura

  • VYKOPAL, Jan; Tomáš PLESNÍK a Pavel MINAŘÍK. Network-based Dictionary Attack Detection. In Proceedings of International Conference on Future Networks (ICFN 2009). Los Alamitos, CA, USA: IEEE Computer Society, 2009, s. 23-27. ISBN 978-0-7695-3567-8.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.