Návrh a vývoj modulů pro zátěžový tester
Loading...
Date
Authors
Berg, František
Advisor
Referee
Mark
A
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií
ORCID
Abstract
Tato diplomová práce se zaměřuje na návrh rozšiřujících modulů pro zátěžový tester Apache JMeter, které umožňují simulaci DDoS útoků na protokoly HTTP/2 a HTTP/3 (QUIC). Práce zahrnuje analýzu softwarového prostředí, návrh a popis funkcionality jednotlivých modulů, konfiguraci webového serveru NGINX s platným TLS certifikátem a integraci vytvořených modulů do nástroje ICT Tester vyvíjeného na Ústavu telekomunikací Vysokého učení technického v Brně společně s otestováním jednotlivých modulů pomocí praktických scénářů útoků.
This thesis focuses on the design of extension modules for the Apache JMeter stress tester, which allow the simulation of DDoS attacks on HTTP/2 and HTTP/3 protocols (QUIC). The thesis includes the analysis of the software environment, design and description of the functionality of each module, configuration of the NGINX web server with a valid TLS certificate and integration of the created modules into the ICT Tester tool developed at the Institute of Telecommunications of Brno University of Technology together with testing of each module using practical attack scenarios.
This thesis focuses on the design of extension modules for the Apache JMeter stress tester, which allow the simulation of DDoS attacks on HTTP/2 and HTTP/3 protocols (QUIC). The thesis includes the analysis of the software environment, design and description of the functionality of each module, configuration of the NGINX web server with a valid TLS certificate and integration of the created modules into the ICT Tester tool developed at the Institute of Telecommunications of Brno University of Technology together with testing of each module using practical attack scenarios.
Description
Keywords
jmeter , http2 , http3 , dos , ddos , nginx , quic , quic handshake flood , quicloris , quic stream fragmentation , rapid reset , jmeter , http2 , http3 , dos , ddos , nginx , quic , quic handshake flood , quicloris , quic stream fragmentation , rapid reset
Citation
BERG, F. Návrh a vývoj modulů pro zátěžový tester [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2025.
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
bez specializace
Comittee
doc. Ing. Václav Zeman, Ph.D. (předseda)
Ing. Pavel Pirohovič (člen)
JUDr. Ing. František Kasl, Ph.D. (člen)
doc. Mgr. Karel Slavíček, Ph.D. (místopředseda)
Ing. Karel Kuchař (člen)
Ing. Pavel Nevlud (člen)
Date of acceptance
2025-06-09
Defence
Student prezentoval výsledky své práce a komise byla seznámena s posudky. Student obhájil diplomovou práci a odpověděl na otázky členů komise a oponenta.
Otázky:
Je možné při útocích vytvářet relace s různými zdrojovými IP adresami?
Jaký počet povolených aktivních spojení byl nastaven na NGINX web serveru? Jak se projeví úspěšnost útoků při navýšení počtu těchto spojení?
Na jakém hardwaru jste výsledné řešení testoval?
Result of defence
práce byla úspěšně obhájena
