Zvýšení zabezpečení VoIP serveru

Abstract

Tato práce slouží k prezentaci současných možností zabezpečení VoIP serveru a jeho monitoringu. Čtenář je obeznámen s těmito třemi nástroji Snort, Suricata a Bro sloužících k odhalení útoku, které jsou volně ke stažení. K monitoringu daného serveru bude použito systému Zabbix a Nagios. První polovina práce rozebírá jednotlivé části zabezpečení pouze teoreticky a v následujících kapitolách je praktická ukázka nasazení těchto systémů v praxi. Kde budou podrobně popsány jednotlivé kroky každé instalace i s následným nastavením konfiguračních souborů. Testování IDS/IPS bude probíhat na dvou počítačích. Na první stanici bude postupně instalován každý z výše jmenovaných nástrojů a ze stanice druhé budou generovány útoky zvané invite flood. Druhá polovina praktické části zabývající se monitoringem bude zaměřena na základní nastavení nutné k monitoringu serveru. K realizaci budou opět použity dvě stanice. První stanice bude představovat náš server s nainstalovaným agentem a na stanici druhé samotný monitorovací systém.

This thesis presents actual options of security VOIP server and his monitoring. The reader is familiar with three tools named Snort, Suricata a Bro, which are used to detection of attack. These are free to download. For monitoring of specific server should be use system Zabbix and Nagios. The individual chapters of security are analyzed in the first half of thesis in theory. The following part contains practical demonstration of application these systems in practice, where all steps of instalation and the following settings of configuration´s files are desribed. Testing of IDS/IPS must be pass on 2 computers, on the first computer there all named tools should be install and the second computer should be use to generation of attack named invite flood. The second part of practical chapter is concentrating on basic setting, which is necessary for monitoring of server. For realization must be use two stations again. The first computer should be represent our server wiht installed agent and on the second station there should be monitoring system.