Anti DDoS systém postavený na open-source platformě

Abstract

Diplomová práce se zabývá návrhem open-source systému pro detekci a potlačení síťových útoků, testování a ověření vytvořeného systému v laboratorním prostředí. V teoretické části jsou přiblíženy základní pojmy a typy síťových počítačových DoS/DDoS útoků. Dále je teoretická část zaměřená na metody obrany před síťovými útoky a nástroje používané k útokům s hodnocením aktuální situace. Nadále jsou v práci slovně popsány nutné úkony k úspěšnému spuštění open-source programu na Ubuntu 14.04. Samotné testování, které bylo prováděno v laboratoři školy, je doplněno o výstupy grafů z paketových analyzátorů, okomentování daných kroků a výstupů. Open-source program byl vytvořen k zautomatizování potlačení síťových počítačových útoků, ochraně zařízení a služeb. Celý kód je přiložen jako příloha na konci práce.

This master‘s thesis deals with the design of an open-source system for the detection and reduction of network attacks, testing and verification of a created system within a school laboratory. In the theoretical section there is a description of various basic and network DoS/DDoS attacks. Other sections will explain the principles of DoS/DDoS defensive mechanisms and the tools used for DoS/DDoS attacks with a rating of actual situational effectiveness on the field. In my thesis you can also find the required steps for the successful use of the open-source program on Ubuntu 14.04. The actual testing, which was done in the school’s lab, completes a presentation of graph outputs from packet analyzers and also comments on the steps. The program was created to automate the reduction of network attacks and protection of devices and services. The whole code is placed at the end of the document as an appendix.