Analýza možných hrozeb na starou verzi OS Linux

Abstract

Bakalárska práca sa sústreďuje na bezpečnostný aspekt staršej verzie operačného systému Linux. Dokument je rozdelený na teoretickú časť, ktorá obsahuje opis operačného systému, jadra, GNU/LINUX a Linux operačného systému. Ďalej sa opisujú aktívne a~pasívne útoky a ich príklady, teda replay, maškaráda, denial of service, man in the middle a~odpočúvanie a analyzovanie premávky v sieti. Nasledujúca časť pojednáva o potenciálnych zraniteľnostiach, ktoré sú na operačných systémoch bežné. Pomocou skenovacích softwérov Nmap a Lynis sa pokračuje do praktickje časti, ktorá obsahuje rôzne druhy úspešných a aj neúspešných útokov ako password recovery, denial of service, spectre, brute force použitá proti heslu a taktiež cross-site scripting. Posledná časť dokumentu obsahuje ansible skript, ktorý pokrýva zabezpečenie systému.The bachelor thesis is focused on the security aspect of an older version of a Linux based machine. The document is split into a theoretical part which contains a description of what operating system, kernel, UNIX, GNU/LINUX and Linux OS are in general. Then the description proceeds to explanation of active and passive attacks such as replay, masquarade, denial of service, man in the middle or listening and analysing the network. Afterwards it continues with description of potentially vulnerable spots that are common on operating systems. With the help provided from scanning software, especially Nmap and Lynis, the document proceeds to the practical part which contains various types of successful and unsuccesfful attacks such as password recovery, denial of service, spectre, brute force of a password and cross-site scripting. The last part covers the protection against succesfull attacks and adds a little bit more of additional protection in general in a form of an ansible script.