|
|
Laboratorní scénáře popisující systém DNS
Sakala, Peter ; Langhammer, Lukáš (oponent) ; Jeřábek, Jan (vedoucí práce)
Diplomová práca sa zaoberá predovšetkým systémom doménových mien (DNS) a jeho praktickému využitiu. Popisuje hierarchiu doménových mien, typy záznamov, používaný protokol ako aj rozšírenie DNSSEC. Taktiež sú popísané najčastejšie používané implementácie autoritatívnych a rekurzívnych DNS serverov. Bola popísaná virtualizácia, kontajnery a iné nástroje využiteľné v laboratórnych úlohách. V práci boli navrhnuté a vypracované dva laboratórne scenáre vo virtualizovanom prostredí s návodmi pre študentov.
|
|
|
Automatic verification of software packages with help of DNS
Sehnoutka, Martin ; Dvořák, Jan (oponent) ; Jeřábek, Jan (vedoucí práce)
This master’s thesis deals with the problem of secure software distribution. An enhancement for the current state is proposed with the help of the domain name system which is used as a storage for verification keys. These keys are necessary for integrity verification of packages downloaded using a package manager. Furthermore, an extended version is proposed, which takes into account also repository metadata. Both versions are implemented using the Python programming language and integrated into the dnf package manager. This implementation is then tested in a virtual environment, discussed and evaluated in terms of its performance.
|
|
|
Client side DNSSEC deployment
Nekuža, Karel ; Smékal, David (oponent) ; Martinásek, Zdeněk (vedoucí práce)
This thesis deals with a problem of end-user's access to the DNSSEC validation. It explores the possibilities to implement and configure a locally running resolver to address the security issue. It proposes a solution for Fedora Workstation operating system. The solution is implemented and compared to the current solution.
|
|
|
Monitoring DNS serverů domén druhé úrovně
Šťastný, Petr ; Peterka, Jiří (vedoucí práce) ; Lukeš, Dan (oponent)
Tato práce přímo navazuje na bakalářskou práci. Nejprve uvádí veškerou potřebnou teorii o protokolech HTTP, SMTP a dalších, která je následně využita k sestavení metodiky rozšiřujících testů, které ověřují dostupnost a funkčnost základních internetových služeb domén. Metodika je následně implementována jako aplikace, která s využitím distribuovaného zpracování umožňuje automatizovaně analyzovat velké množství domén. Ze získaných výsledků jsou následně sestaveny statistické výstupy. Jedna kapitola je též věnována přehledu útoků na DNS a možnostmi zabezpečení DNS serverů a záznamů domén.
|
|
| |
|
|
On-line monitorování expirace podpisů DNSSEC
Mrázek, Jakub ; Polčák, Libor (oponent) ; Matoušek, Petr (vedoucí práce)
V bakalářské práci je popsáno vytvoření programu, který kontroluje podpisy záznamů DNS (Domain Name System) a upozorňuje na jejich neplatnost nebo blížící se vypršení platnosti aby bylo možné včas zabránit vypršení platnosti. V práci je popsána technologie DNSSEC (Domain Name System Security), nové záznamy DNS pro DNSSEC a detaily podepisování záznamů DNS. Dále je zde popsán návrh programu, možnosti nastavení programu, způsoby čtení dat a způsoby výstupu upozornění. Práce vzniká z důvodu potřeby rychlé kontroly podpisů a upozornění na blížící se konec platnosti podpisů, protože žádný podobný program neexistuje.
|
|
|
DNSSEC online webová mapa
Scherfel, Peter ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Táto práca sa zaoberá problematikou zabezpečenia systému DNS pomocou technológie DNSSEC. Má za úlohu preštudovať systém podpisovania záznamov DNSSEC a možnosti získavania informácií o stave zabezpečenia domén. Hlavným cieľom práce je vytvoriť sys- tém, ktorý bude automaticky sledovať zabezpečenia domén TLD a SLD. Informácie o za- bezpečení bude priebežne zbierať a automaticky aktualizovať. Z voľne dostupného systému Whois, získa geografické adresy, ktoré pomocou API Google Maps prevedie na geografické súradnice. Získané dáta ukladá do databázy a pomocou API Google Maps vykresľuje na geografickú mapu svet.
|
|
|
Library and Tools for Server-Side DNSSEC Implementation
Včelák, Jan ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
This thesis deals with currently available open-source solutions for securing DNS zones using the DNSSEC mechanism. Based on the findings, a new DNSSEC library for an authoritative name server is designed and implemented. The aim of the library is to keep the benefits of existing solutions and to eliminate their drawbacks. Also a set of utilities to manage keys and signing policy is proposed. The functionality of the library is demonstrated by it's use in the Knot DNS server.
|
|
|
Zabezpečený přístup pro webové aplikace
Humpolík, Jan ; Pelka, Tomáš (oponent) ; Doležel, Radek (vedoucí práce)
Tato práce se zabývá zejména často zanedbávaných součástí zabezpečení každé webové aplikace, ale i bezpečným přístupem samotných uživatelů. Popisuje teoreticky i prakticky moderní techniky zabezpečení, na vytvořené webové aplikaci testuje a ukazuje možný způsob obrany. Dává návod na instalaci vlastního webového serveru.
|
|
|
Klient protokolu DNS s grafickým rozhraním vhodný pro demonstrativní účely
Sousedík, Tomáš ; Lattenberg, Ivo (oponent) ; Jeřábek, Jan (vedoucí práce)
V práci je popsán protokol DNS, zprávy, které při své komunikaci tento protokol používá. Práce popisuje protokol od jeho vzniku, důvody, proč vznikl, popisuje funkčnost protokolu. Dále se zabývá multicastovými možnostmi překladu jmen, konkrétně probírá mDNS a LLMNR. V druhé části je podrobně popsána struktura a využití jednotlivých zpráv. V poslední části práce je popsán návrh vlastního programu, který byl na základě získaných poznatků navržen. Samostatná kapitola práce je věnována podrobnému popisu programu a jeho jednotlivým částem. Velká část je také věnována testování programu. Jsou zde popsány problémům, které během vývoje programu nastaly a jejich řešení.
|
host ::
RSS.