Výkonnostní a bezpečnostní testy síťových aplikací

Abstract

Cieľom tejto diplomovej práce je navrhnúť a realizovať bezpečnostný test na základe skúmania odolnosti testovaného zariadenia voči pôsobeniu distribuovaného útoku odoprenia služby DDoS SYN Flood. Následne, po spracovaní výsledkov testu, je vypracovaný protokol o vykonaní bezpečnostného testu testovaného zariadenia. V práci sú testované 2 zariadenia, konkrétne firewall CISCO ASA5510 a server s určeným názvom Server. V teoretickej časti práce sú popisované primárne typy sieťových útokov ako rekognoskácia, získanie prístupu a útoky odoprenia služby. Vysvetlený je pojem DoS a jeho princíp, ďalej typy útokov odoprenia služby DoS a útoky distribuovaného odoprenia služby DDoS.The aim of this Master's thesis is to design and to implement the security test in considering a resistance of the device under test to the effects of the distributed denial of service attack DDoS SYN Flood. After processing the test results is developed a protocol about security test of the device under test. In this thesis are tested two devices, namely CISCO ASA5510 firewall and a server with the specified name Server. The theoretical part of the thesis discusses the primary types of network attacks such as reconnaissance, gain access and denial of service attacks. Explained the concept of DoS and its principle, further types of DoS attacks and distributed denial of service attacks DDoS.