but.committee	doc. Ing. Ondřej Ryšavý, Ph.D. (předseda) doc. Ing. Jan Kořenek, Ph.D. (místopředseda) doc. RNDr. Dana Hliněná, Ph.D. (člen) Ing. Bohuslav Křena, Ph.D. (člen) Ing. Igor Szőke, Ph.D. (člen)	cs
but.defence	Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázku oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " C ". Otázky u obhajoby: Aký typ útokov bol pravidlami najlepšie a najhoršie detekovateľný a s akou úspešnosťou? Komise, například: Jak se detekuje po amplifikaci? Komise, například: Nahlédl jste na již známá pravidla v Suricata? Komise, například: Bylo to odzkoušeno na reálném "traffic"?	cs
but.jazyk	čeština (Czech)
but.program	Informační technologie	cs
but.result	práce byla úspěšně obhájena	cs
dc.contributor.advisor	Kučera, Jan	cs
dc.contributor.author	Litwora, Martin	cs
dc.contributor.referee	Tisovčík, Peter	cs
dc.date.created	2021	cs
dc.description.abstract	Tato bakalářská práce se zaměřuje na detekci a následné potlačení útoků typu DDoS (útoky typu odepření služby). Hlavním záměrem bylo analyzovat a prakticky ověřit možnosti využití existujících IDS/IPS právě k potlačení DDoS útoků. Práce se soustředí především na open-source systém Suricata. V rámci práce jsou analyzovány tři významné skupiny DDoS útoků. Jsou to útoky záplavové, amplifikační a tzv. slow útoky. Pro jednotlivé zástupce těchto útoků a každý specifický typ útoku byla navržena řada pravidel pro systém Suricata, pomocí nichž lze dané útoky detekovat a následně i efektivně potlačit. Práce dále implementuje sadu nástrojů a skriptů pro ověření funkčnosti a účinnosti navržených pravidel. Nástroje integrují generátory vybraných útoků a umožňují jak konfiguraci jejich parametrů, tak i dalších parametrů systému Suricata a vyhodnocují tak dosažené vlastnosti navržených pravidel a systému. Testování probíhalo ve virtualizovaném prostředí. Sada nástrojů byla navržena tak, aby byla bez dalších úprav snadno přenositelná do reálného prostředí, kde lze testovat větší síťové zátěže, různé variace a kombinace skutečných systémů.	cs
dc.description.abstract	This This bachelor's thesis focuses on the detection and mitigation of DDoS attacks (Distributed Denial of Service). The main goal is to analyze and practically verify the capabilities of various IDS/IPS, especially the open-source tool Suircata, to mitigate DDoS attacks. Three main DDoS attack groups are analyzed in this thesis. These groups are flood attacks, amplification attacks, and slow attacks. A set of rules has to be created for each attack type from these groups in order for Suricata to mitigate those DDoS attacks. This thesis also implements a set of tools and scripts to check the functionality and effectiveness of the created rules. These tools are used to generate selected DDoS attacks with different parameters. Testing took place in a virtual environment where special nodes had to be created which represent real subjects during a real DDoS attack. The set of tools and scripts was designed in a way that it can easily be used outside this virtual environment where it is possible to have larger network loads, various variants and combinations of systems, and more.	en
dc.description.mark	C	cs
dc.identifier.citation	LITWORA, M. Potlačení DDoS útoků s využitím IDS/IPS [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2021.	cs
dc.identifier.other	136651	cs
dc.identifier.uri	http://hdl.handle.net/11012/199462
dc.language.iso	cs	cs
dc.publisher	Vysoké učení technické v Brně. Fakulta informačních technologií	cs
dc.rights	Standardní licenční smlouva - přístup k plnému textu bez omezení	cs
dc.subject	IDS	cs
dc.subject	IPS	cs
dc.subject	Suricata	cs
dc.subject	DDoS	cs
dc.subject	DoS	cs
dc.subject	Amplifikační útoky	cs
dc.subject	Volumetrické útoky	cs
dc.subject	Pomalé útoky	cs
dc.subject	Potlačení DDoS	cs
dc.subject	IDS	en
dc.subject	IPS	en
dc.subject	Suricata	en
dc.subject	DDoS	en
dc.subject	DoS	en
dc.subject	Amplification attacks	en
dc.subject	Volumetric attacks	en
dc.subject	Slow attacks	en
dc.subject	DDoS mitigation	en
dc.title	Potlačení DDoS útoků s využitím IDS/IPS	cs
dc.title.alternative	Mitigation of DDoS Attacks Using IDS/IPS	en
dc.type	Text	cs
dc.type.driver	bachelorThesis	en
dc.type.evskp	bakalářská práce	cs
dcterms.dateAccepted	2021-06-18	cs
dcterms.modified	2021-06-19-12:16:50	cs
eprints.affiliatedInstitution.faculty	Fakulta informačních technologií	cs
sync.item.dbid	136651	en
sync.item.dbtype	ZP	en
sync.item.insts	2025.03.18 19:37:40	en
sync.item.modts	2025.01.16 00:13:49	en
thesis.discipline	Informační technologie	cs
thesis.grantor	Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav počítačových systémů	cs
thesis.level	Bakalářský	cs
thesis.name	Bc.	cs

Potlačení DDoS útoků s využitím IDS/IPS

Files

Original bundle

Collections