Друга информация
Съдържание
Увод 4
Глава I: Представяне на ботнет атаките и съществуващи решения за засичане на атаки 6
1. Същност на ботнет 6
2. Техники за засичане и защита от ботнет атаки 6
3. Ботнет , DoSатаки и спуфинг 9
3.1UDP flood 10
3.2TCP flood 10
3.3ICMP flood 11
3.4 Използване на спуфинг при ботнет атаки 12
3.5 Защита от DoS атаки 14
4. Съществуващи решения 15
5. Изводи 16
Глава II: Проектиране на системата за откриване на ботнет атаки 20
1. Цели 20
2. Концепции 20
2.1 Избор на технологии, среда за разработка, програмни средства 22
2.2 Избор на алгоритъм за откриване на аномалии 24
2.3 Блок схема 27
Глава III: Реализация на системата за откриване на ботнет атаки 29
1. Ядро на системата 29
1.1 Зареждане и избиране на мрежовите интерфейси на хоста 29
1.2Започване на снифинг операция 30
1.3Инициализиране на спуфинг засичане 32
1.4Запазване в база данни 32
1.5 Запазване във файл 33
2. Команден интерпретатор 34
3. Комуникационна подсистема 35
4. GUI – графичен интерфейс на системата 35
Глава IV: Тестване на системата и резултати 41
1. Тестова постановка в нормална среда 41
2. Тестова постановка при наличие на ботнет атака 45
3. Заключение от провеждането на тест 1 и 2 47
Глава V: Заключение и изводи 49
Използвана литература 50
Приложение 1. Терминологичен речник 51
Приложение 2. Ръководство за работа 52
Приложение 3. Сорс код на бот атаката 55
Приложение 4. Сорс код на хост-базираната система за откриване на ботнет атаки 60