DRAŠAR, Martin a Jan VYKOPAL. Bruteforcing in the Shadows - Evading Automated Detection. 2012.
Další formáty:   BibTeX LaTeX RIS
Základní údaje
Originální název Bruteforcing in the Shadows - Evading Automated Detection
Název česky Skrytý bruteforcing - obcházení automatické deteckce útoků
Autoři DRAŠAR, Martin (203 Česká republika, garant, domácí) a Jan VYKOPAL (203 Česká republika, domácí).
Vydání 2012.
Další údaje
Originální jazyk angličtina
Typ výsledku Audiovizuální tvorba
Obor Informatika
Stát vydavatele Česká republika
Utajení není předmětem státního či obchodního tajemství
WWW URL URL
Kód RIV RIV/00216224:14610/12:00058679
Organizace Ústav výpočetní techniky – Masarykova univerzita – Repozitář
Klíčová slova anglicky NetFlow;bruteforce attacks;flow stretching;evading detection;automatic detection;
Návaznosti OVMASUN200801, projekt VaV.
Změnil Změnil: RNDr. Daniel Jakubík, učo 139797. Změněno: 1. 9. 2020 11:59.
Anotace
Networks of today face multitude of attacks of various complexities, but research of suitable defences is often done on limited or unsuitable datasets or insufficient testbeds. Therefore many proposed detection mechanisms are usable only for relatively small subsets of attacks, which significantly disturbs traffic patterns such as flooding attacks or massive port scans. At Masaryk University, which has about 15,000 networked computers, we employ a wide range of detection tools based on NetFlow, such as port scan, botnet, and brute-force attack detectors. Their initial versions proved to be useful for detecting attacks that generate significant behavioral changes in traffic patterns. However we have found that there are several techniques to lessen the behavioral impact and in effect to hide an attack from the detection mechanisms. In our presentation we will discuss three such techniques. The first one restricts the number of attempts in a given time window under the detection threshold. The second and the third ones mimic legitimate traffic either by inserting irregular delays between individual attack attempts or by exploiting features of protocols to create the illusion of legitimate traffic. These methods are inexpensive to implement, but they can be very effective for evading detection. Therefore we would like to raise awareness about them and their importance for designing new detection methods.
Typ Název Vložil/a Vloženo Práva
bruteforcing.pdf Licence Creative Commons  Verze souboru 1. 9. 2020

Vlastnosti

Název
bruteforcing.pdf
Adresa v ISu
https://repozitar.cz/auth/repo/15864/893859/
Adresa ze světa
https://repozitar.cz/repo/15864/893859/
Adresa do Správce
https://repozitar.cz/auth/repo/15864/893859/?info
Ze světa do Správce
https://repozitar.cz/repo/15864/893859/?info
Vloženo
Út 1. 9. 2020 11:59

Práva

Právo číst
  • kdokoliv v Internetu
Právo vkládat
 
Právo spravovat
  • osoba Mgr. Lucie Vařechová, uco 106253
  • osoba RNDr. Daniel Jakubík, uco 139797
  • osoba Mgr. Jolana Surýnková, uco 220973
Atributy
 
Vytisknout
Přidat do schránky Zobrazeno: 29. 3. 2024 09:35