Zabezpečení IP telefonní infrastruktury s využitím pokročilých systémů IPS

Abstract

Cieľom diplomovej práce bolo otestovať nástroj Suricata v režime prevencie narušenia systémov pri realizácii útokov na pobočkovú ústredňu Asterisk, pre ktorú boli nakonfigurované dva softvérové telefóny Jitsi a PhonerLite. Pri testovaní nástroj Suricata najskôr pracoval v spojení s filtračným nástrojom IPtables a neskôr s jeho novším nástupcom NFtables. Pri realizácii testovania boli použité útoky typu SIPVicious, Inviteflood a skenovanie siete pomocou príkazu NMAP. V práci som sa venovala tvorbou pravidiel pre zachytávanie anomálií s cieľom získať výsledky z pohľadu úspešnosti zablokovania potenciálnych útokov so zameraním na IP telefóniu.

The aim of the diploma thesis was to test the Suricata tool in the mode of prevention of systems intrusion in the implementation of attacks on the Asterisk branch exchange, for which two software phones Jitsi and PhonerLite were configured. In testing the Suricata tool first worked in conjunction with the IPtables filter system and later with its newer successor, NFtables. SIPVicious, Inviteflood, and network scanning with the use of NMAP command were used to perform the testing. In my work I focused on creating rules for capturing anomalies in order to obtain results in terms of the success of blocking potential attacks with a focus on IP telephony.