Metody zabezpečení IP PBX proti útokům a testování odolnosti

but.committeedoc. Ing. Václav Zeman, Ph.D. (předseda) prof. Ing. Jaroslav Koton, Ph.D. (místopředseda) Ing. Ivo Herman, CSc. (člen) doc. Mgr. Karel Slavíček, Ph.D. (člen) Ing. Zdeněk Martinásek, Ph.D. (člen) Ing. Pavel Šilhavý, Ph.D. (člen)cs
but.defenceKomise se dohodla, že zadání práce nebylo splněno, což student sám uznal. Objasněte nastavení firewallu a navrhněte jak by ho bylo možné optimalizovat? Vysvětlete, proč používáte k útoku na ústřednu útok synflood, který je postavený na protokolu TCP, když v drtivé většině případů používá IP telefonie protokol UDP? Na které služby je tento útok vhodný? Z jakého důvodu jste nesplnil část zadání, kde máte ústředny testovat pomocí testeru Spiren TestCenter? Z jakého důvodu je v práci testována vždy jen jedna verze ústředny, když v zadání máte testovat vždy poslední a LTS verzi softwarové ústředny? Vysvětlete tvrzení: "U klasickej PBX sú pre hlasové a dátové komunikácie nevyhnutné separované siete." (str. 9) a "SIP plne využíva protokoly TCP /IP pre webovské aplikácie alebo elektronickú poštu." (str. 11).cs
but.jazykčeština (Czech)
but.programElektrotechnika, elektronika, komunikační a řídicí technikacs
but.resultpráce nebyla úspěšně obhájenacs
dc.contributor.advisorŠilhavý, Pavelcs
dc.contributor.authorKakvic, Martincs
dc.contributor.refereeŠedý, Jakubcs
dc.date.accessioned2021-11-12T21:12:54Z
dc.date.available2021-11-12T21:12:54Z
dc.date.created2014cs
dc.description.abstractTáto diplomová práca sa zaoberá problematikou zabezpečenia PBX ústrední Asterisk, FreeSwitch a Yate v LTS verziách. V práci boli vykonané dva typy útokov, a to útok na dostupnosť služby a útok na ukončenie relácie medzi užívateľmi. Útoky boli realizované pri použití dvoch rôznych protokolov, a to SIP a IAX. Pri útoku na dostupnosť služby bolo monitorované vyťaženie procesora, zisťované či je možné vytvoriť hovor a či je možný priebeh hovoru. Zabezpečenie ústrední bolo riešené na dvoch úrovniach. Ako prvá úroveň zabezpečenia bol použitý linuxový firewall netfilter. Druhá úroveň zabezpčenia, resp. zabezepčenie na úrovni ústredne bolo riešené pomocou protokolov TLS a SRTP.cs
dc.description.abstractThis diploma thesis focuses on attacks on PBX Asterisk, FreeSWITCH and Yate in LTS versions. In this work was carried out two types of attacks, including an attack DoS and the attack Teardown. These attacks were carried out using two different protocols, SIP and IAX. During the denial of service attack was monitored CPU usage and detected if its possible to establish call and whether if call can be processed. The Security of PBX was build on two levels. As a first level of security there was used linux based firewall netfilter. The second level of security was ensured with protocols TLS and SRTP.en
dc.description.markCcs
dc.identifier.citationKAKVIC, M. Metody zabezpečení IP PBX proti útokům a testování odolnosti [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2014.cs
dc.identifier.other73877cs
dc.identifier.urihttp://hdl.handle.net/11012/32917
dc.language.isocscs
dc.publisherVysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologiícs
dc.rightsStandardní licenční smlouva - přístup k plnému textu bez omezenícs
dc.subjectAsteriskcs
dc.subjectYatecs
dc.subjectFreeSwitchcs
dc.subjectPBXcs
dc.subjectSIPcs
dc.subjectIAXcs
dc.subjectDoScs
dc.subjectTeardowncs
dc.subjectSippcs
dc.subjectIaxfloodcs
dc.subjectWiresharkcs
dc.subjectIptablescs
dc.subjectTLScs
dc.subjectSRTPcs
dc.subjectAsterisken
dc.subjectYateen
dc.subjectFreeSwitchen
dc.subjectPBXen
dc.subjectSIPen
dc.subjectIAXen
dc.subjectDoSen
dc.subjectTeardownen
dc.subjectSippen
dc.subjectIaxflooden
dc.subjectWiresharken
dc.subjectIptablesen
dc.subjectTLSen
dc.subjectSRTPen
dc.titleMetody zabezpečení IP PBX proti útokům a testování odolnostics
dc.title.alternativeSecuring IP PBX against attacks and resistance testingen
dc.typeTextcs
dc.type.drivermasterThesisen
dc.type.evskpdiplomová prácecs
dcterms.dateAccepted2014-06-12cs
dcterms.modified2015-06-15-07:23:05cs
eprints.affiliatedInstitution.facultyFakulta elektrotechniky a komunikačních technologiícs
sync.item.dbid73877en
sync.item.dbtypeZPen
sync.item.insts2021.11.12 22:12:53en
sync.item.modts2021.11.12 21:19:16en
thesis.disciplineTelekomunikační a informační technikacs
thesis.grantorVysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. Ústav telekomunikacícs
thesis.levelInženýrskýcs
thesis.nameIng.cs
Files
Original bundle
Now showing 1 - 3 of 3
Loading...
Thumbnail Image
Name:
final-thesis.pdf
Size:
3.36 MB
Format:
Adobe Portable Document Format
Description:
final-thesis.pdf
Loading...
Thumbnail Image
Name:
appendix-1.rar
Size:
40.81 KB
Format:
Unknown data format
Description:
appendix-1.rar
Loading...
Thumbnail Image
Name:
review_73877.html
Size:
8.83 KB
Format:
Hypertext Markup Language
Description:
review_73877.html
Collections