Nástroj pro analýzu a filtrování nežádoucího provozu

Abstract

Útoky typu odepření služby(DoS/DDoS) jsou dnes stále velkým problémem webových aplikací a serverů. Tato diplomová práce je zaměřena na analýzu a filtraci těchto útoků. V teoretické části se zaměřuji na možnost detekce a filtrace těchto útoků a možné způsoby obrany. V praktické části prezentuji způsob řešení pomocí reverse proxy serveru, IPtables, ELK stacku a File2ban. Tento reverse proxy server monitoruje a filtruje síťový provoz směřem k webovému serveru. Tento provoz vizualizuji pomocí ELK stacku, který obsahuje ElasticSearch, Logstash a Kibana. Na závěr uvádím zjištěné výsledky a budoucí možnosti rozšíření obrany.

Denial of Service (DoS / DDoS) attacks are still a major problem for web applications and servers today. This thesis is focused on analysis and filtration of these attacks. In the theoretical part I focus on the possibility of detection and filtration of these attacks and possible ways of defense. In the practical part I present the way of solution using reverse proxy server, IPtables, ELK stack and File2ban. This reverse proxy server monitors and filters network traffic towards the web server. I visualize this traffic using an ELK stack that includes ElasticSearch, Logstash, and Kibana. In conclusion, I present the findings and future possibilities of expanding defense.