Observation et analyse d'attaques sur Internet - DUMAS - Dépôt Universitaire de Mémoires Après Soutenance Accéder directement au contenu
Mémoires Année : 2011

Observation et analyse d'attaques sur Internet

Résumé

Dans le domaine de la sécurité informatique, un pot de miel est un outil dont le but est d'attirer les attaquants et d'enregistrer leurs activités, afin de mieux connaître leurs techniques et objectifs. Dans cette optique, un pot de miel a été conçu et déployé au LAAS depuis 2006 afin d'observer le trafic malveillant utilisant le protocole ssh sur Internet. De nombreuses analyses ont été réalisées et concernent exclusivement ce site géographique. Pour compléter et enrichir ces analyses, de nouveaux déploiements doivent être réalisés en plusieurs sites géographiques. L'objectif est de comparer les tendances relevées en ces différents lieux avec celles ayant été observées précédemment au LAAS. Ce rapport présente un état de l'art des pots de miel, la conception de l'infrastructure déployée, les différents programmes développés pour superviser cette infrastructure et guider les analyses. Par la suite, les premières données collectées sont détaillées et analysées globalement et en considérant différents critères tels que la source géographique des attaques et le type d'attaque.
Fichier principal
Vignette du fichier
Studnia.pdf (1.07 Mo) Télécharger le fichier
Loading...

Dates et versions

dumas-00636810 , version 1 (28-10-2011)

Licence

Paternité - Pas d'utilisation commerciale - Pas de modification

Identifiants

  • HAL Id : dumas-00636810 , version 1

Citer

Ivan Studnia. Observation et analyse d'attaques sur Internet. Cryptographie et sécurité [cs.CR]. 2011. ⟨dumas-00636810⟩
323 Consultations
1402 Téléchargements

Partager

Gmail Facebook X LinkedIn More