Network-based Dictionary Attack Detection

• Název česky: Síťová detekce slovníkových útoků
• Autoři: VYKOPAL Jan; PLESNÍK Tomáš; MINAŘÍK Pavel
• Rok publikování: 2009
• Druh: Článek ve sborníku
• Konference: Proceedings of International Conference on Future Networks (ICFN 2009)
• Fakulta / Pracoviště MU: Ústav výpočetní techniky
• Obor: Informatika
• Klíčová slova: NetFlow; dictionary attack; decision tree; SSH
• Popis: Článek popisuje nový síťový přístup k detekci slovníkových útoků vč. schopnosti rozeznat úspěšný útok. Analyzovali jsme útoky na službu SSH na úrovni síťových toků a na základě toho odvodili vzor slovníkového útoku. Tento vzor byl prověřen a srovnán s běžným SSH provozem tak, abychom vyloučili falešné poplachy. Vzor slovníkových útoků na SSH byl implementován pomocí rozhodovacího stromu. Testování se slibnými výsledky bylo provedeno ve velké vysokorychlostní univerzitní síti.

Související projekty

• CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence