Detekce pomalých útoků hrubou silou

Abstract

Tato bakalářská práce se zabývá vytvořením aplikace pro detekci skrytých útoků na SSH servery hrubou silou. Výsledná aplikace se skládá ze sady skriptů napsaných v jazyce Python, které jsou spolu schopny spolupracovat. Získané záznamy jsou skladovány pomocí SQLite3 databáze. Vytvořené řešení je schopno v simulovaném provozu detekovat více než polovinu skrytých útočníků. Aplikace je vhodná pro další výzkum zvolené metody detekce a může sloužit jako základ pro volně dostupný detektor skrytých útoků. V závěru práce jsou pak navrženy další kroky nezbytné pro reálné nasazení takového detektoru.

This thesis implements a detector of stealthy brute force attacks on SSH servers. The application consists of a set of cooperating Python scripts. Obtained records are being stored in an SQLite3 database. This program is able to find more than half of attackers in simulated datasets. The application may be useful in further research of the method and can also serve as foundation to a real-world detector. In the conclusion topics for further research are proposed.