|
Metody zabezpečení IP PBX proti útokům a testování odolnosti
Kakvic, Martin ; Šedý, Jakub (oponent) ; Šilhavý, Pavel (vedoucí práce)
Táto diplomová práca sa zaoberá problematikou zabezpečenia PBX ústrední Asterisk, FreeSwitch a Yate v LTS verziách. V práci boli vykonané dva typy útokov, a to útok na dostupnosť služby a útok na ukončenie relácie medzi užívateľmi. Útoky boli realizované pri použití dvoch rôznych protokolov, a to SIP a IAX. Pri útoku na dostupnosť služby bolo monitorované vyťaženie procesora, zisťované či je možné vytvoriť hovor a či je možný priebeh hovoru. Zabezpečenie ústrední bolo riešené na dvoch úrovniach. Ako prvá úroveň zabezpečenia bol použitý linuxový firewall netfilter. Druhá úroveň zabezpčenia, resp. zabezepčenie na úrovni ústredne bolo riešené pomocou protokolov TLS a SRTP.
|
|
Performance limits, reliability and security of open source PBX
Bednár, Jakub ; Šedý, Jakub (oponent) ; Šilhavý, Pavel (vedoucí práce)
The aim of this thesis is to install and to configure three Open source PBXes Asterisk, Freeswitch and YATE. Furthermore, the aim is to realize the performance test and stability tests on three different HW configurations with the tester Spirent Abacus 5000. The scripts in bash were created to monitor PBX performance. Another part of the study is to analyze and to compare PBX security and to compare the Open Source PBX with a proprietary PBX Alcatel-Lucent OXE.
|
| |
|
Metody zajištění IP PBX proti útokům
Hynek, Luboš ; Krajsa, Ondřej (oponent) ; Šilhavý, Pavel (vedoucí práce)
Tato diplomová práce se zaměřuje na možnosti ochrany nejpoužívanějších svobodných softwarových ústředen Asterisk, FreeSWITCH a YATE. V praxi bylo ověřeno chování ústředen při útocích a navrhnuta ochrana proti nim na jedné z nejrozšířenějších serverových distribucí Linuxu, CentOS. Byl vytvořen nástroj pro simulaci několika typů útoků zaměřených na odepření služby. Zvláštní kapitola je věnována porovnání různých metod použité ochrany. Byly použity jak ochranné možnosti samotných ústředen, tak možnosti operačního systému. Porovnány byly také možnosti ochrany jednotlivých ústředen navzájem. Práce také obsahuje stručný popis použitého protokolu, topologii různých útoků a doporučení pro provozování ústředen.
|
|
Testování odolnosti IP PBX proti útokům s využitím testeru Spirent Avlanache
Zelenay, Martin ; Šedý, Jakub (oponent) ; Šilhavý, Pavel (vedoucí práce)
Práca skúma, analyzuje a vyhodnocuje vplyv útokov vo VoIP sieťach na funkčnosť open source ústrední. Rozoberá problematiku útokov cez paketové siete v rámci bezpečnostných noriem a zaužívaných pravidiel. V teoretickej časti sú vysvetlené pojmy a problematika VoIP sietí so zameraním sa na fakty potrebné k plnému pochopeniu skúmaných dejov a meraní. V praktickej časti je zhrnutá realizácia konkrétnych testov útokov podľa zadania práce s prvotnou orientáciou na overenie zariadenia, ústrední a možností realizácie útokov a následné komplexná tvorba a testovanie útokov typu fuzzing a záplavových DoS.
|
|
Open source pobočková ústředna YATE
Kovář, Jan ; Daněček, Vít (oponent) ; Šilhavý, Pavel (vedoucí práce)
Práce pojednává o pobočkové ústředně YATE, popisuje její konfiguraci od prvotní instalace, přes základní nastavení a popis jednotlivých protokolů přes způsob registrace uživatelů, syntaxe pro definování volacího plánu včetně příkladů použití, a demonstraci doplňkových služeb včetne praktického oveření funkčnosti v počítačové učebně Dále jsou vytvořeny dvě vzorové úlohy pro bližší seznámení s principy fungování a nastavení pobočkové ústředny Yate.
|
| |
|
Performance limits, reliability and security of open source PBX
Bednár, Jakub ; Šedý, Jakub (oponent) ; Šilhavý, Pavel (vedoucí práce)
The aim of this thesis is to install and to configure three Open source PBXes Asterisk, Freeswitch and YATE. Furthermore, the aim is to realize the performance test and stability tests on three different HW configurations with the tester Spirent Abacus 5000. The scripts in bash were created to monitor PBX performance. Another part of the study is to analyze and to compare PBX security and to compare the Open Source PBX with a proprietary PBX Alcatel-Lucent OXE.
|
|
Testování odolnosti IP PBX proti útokům s využitím testeru Spirent Avlanache
Zelenay, Martin ; Šedý, Jakub (oponent) ; Šilhavý, Pavel (vedoucí práce)
Práca skúma, analyzuje a vyhodnocuje vplyv útokov vo VoIP sieťach na funkčnosť open source ústrední. Rozoberá problematiku útokov cez paketové siete v rámci bezpečnostných noriem a zaužívaných pravidiel. V teoretickej časti sú vysvetlené pojmy a problematika VoIP sietí so zameraním sa na fakty potrebné k plnému pochopeniu skúmaných dejov a meraní. V praktickej časti je zhrnutá realizácia konkrétnych testov útokov podľa zadania práce s prvotnou orientáciou na overenie zariadenia, ústrední a možností realizácie útokov a následné komplexná tvorba a testovanie útokov typu fuzzing a záplavových DoS.
|
|
Metody zabezpečení IP PBX proti útokům a testování odolnosti
Kakvic, Martin ; Šedý, Jakub (oponent) ; Šilhavý, Pavel (vedoucí práce)
Táto diplomová práca sa zaoberá problematikou zabezpečenia PBX ústrední Asterisk, FreeSwitch a Yate v LTS verziách. V práci boli vykonané dva typy útokov, a to útok na dostupnosť služby a útok na ukončenie relácie medzi užívateľmi. Útoky boli realizované pri použití dvoch rôznych protokolov, a to SIP a IAX. Pri útoku na dostupnosť služby bolo monitorované vyťaženie procesora, zisťované či je možné vytvoriť hovor a či je možný priebeh hovoru. Zabezpečenie ústrední bolo riešené na dvoch úrovniach. Ako prvá úroveň zabezpečenia bol použitý linuxový firewall netfilter. Druhá úroveň zabezpčenia, resp. zabezepčenie na úrovni ústredne bolo riešené pomocou protokolov TLS a SRTP.
|