Metodika pro testování kybernetických útoků typu DDoS

Abstract

Tato diplomová práce se zaměřuje na problematiku kybernetických útoků typu DoS (Denial of Service) a DDoS (Distributed Denial of Service) a jejich testování. Cílem práce je navrhnout systematickou metodiku pro testování těchto útoků vůči cílovým infrastrukturám, která zohledňuje specifika jednotlivých typů cílů a útoků. Úvodní kapitoly se věnují teoretickému základu, kde jsou definovány klíčové pojmy, různé druhy DoS a DDoS útoků a ochrana subjektů, která se zaměřuje na právní rámec. Další část práce se soustředí na analýzu cílových infrastruktur, které mohou být zasaženy útoky. V rámci těchto cílů jsou definovány scénáře a parametry útoků, kde některé jsou následně testovány. Následuje kapitola věnovaná metodice testování DoS a DDoS útoků. V závěru práce jsou prezentovány výsledky testování. Výstupem této práce je prakticky ověřená metodika testování DoS a DDoS útoků, která může sloužit jako základ pro budoucí standardizaci tohoto procesu.This thesis focuses on the issue of cyberattacks known as DoS (Denial of Service) and DDoS (Distributed Denial of Service), and their testing. The aim of the thesis is to design a systematic methodology for testing these attacks against target infrastructures, taking into account the specifics of various types of targets and attack methods. The introductory chapters provide the theoretical background, defining key concepts, different types of DoS and DDoS attacks, and the legal framework for protecting affected entities. The following section analyzes target infrastructures that may be affected by such attacks. Within these targets, testing scenarios and attack parameters are defined, some of which are subsequently tested. A dedicated chapter then introduces the proposed testing methodology for DoS and DDoS attacks. The final part of the thesis presents the testing results. The outcome of this thesis is a practically validated methodology for testing DoS and DDoS attacks, which may serve as a foundation for future standardization of this process.