|
|
Zero Copy Packet Processing
Plotěný, Ondřej ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
The aim of this thesis is a design and implementation of a net flow probe for 10GbE traffic. This thesis provides an overview of GNU/Linux utilities used for capture packets at high speeds and its fundamental mechanism. Next chapters introduce design and implementation of zero - copy probe capable to capture 10GbE traffic. The application uses the Express data path (XDP) and its AF_XDP socket to capturing traffic on interface. The test platform is used FIT VUT NETX platform.
|
|
|
Optimalizace sítě ISP
Čech, Ondřej ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
Bakalářská práce se zabývá analýzou sítě lokálního ISP, zjistěním aktuálních problémů a návrhem řešení pro nalezené problémy. Byly zjištěny problémy s broadcast-stormem, používáním privátního adresového prostoru, nastavením RSTP protokolu a DHCP spoofingem. Zavedeny byly tyto změny: OSPF směřování, přenastavení RSTP, automatické zálohovaní, oddělení klientů pomocí DHCP. Došlo k redukci broadcast provozu a s ním spojeným broadcast-stormem.
|
|
|
Automatická mitigace DDoS útoku
Nagy, Peter ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
Cieľom práce je automatizovaná mitigácia DDoS útokov. Táto práca sa zaoberá prehľadom jednotlivých GNU/Linux systémov používaných na konfiguráciu siete. Cieľom je výber platformy, ktorá môže byť vhodne rozšírená za účelom automatizácie mitigácie DDoS útokov. Súčasťou práce je takisto prehľad jednotlivých typov DDoS útokov. Vybrané mitigačné metódy Remote Triggered Black Hole a BGP Flowspec sú bližšie popísané. Nástroje DDoS Defender a FastNetMon sú používané na detekciu DDoS útokov. Platforma NETX bola vybraná ako implementačná platforma. Komunikácia medzi zariadeniami prebieha pomocou API alebo protokolu BGP s použitím rozšírenia Flowspec.
|
|
|
Reverse Traceroute
Hrazdil, Radim ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
This thesis deals with finding a reverse path between two hosts in the Internet. A tool providing information about reverse path could be priceless in situations in which some customers experience high latency when accessing a service. The standard tool for forward path discovery is traceroute. Traceroute is described in a great detail along with its extensions and limitations, especially in load-balanced environment. However, if the problem is on the path from customers to a service provider, it may not be a trivial task to find it from the provider's side. Related projects dealing with packet tracing and network diagnostic tools are studied. Integral part of this thesis is the design and implementation of a tool that is able to approximate return path from an arbitrary host. Implemented tool is evaluated using deployed test network as well as in real world conditions using a virtual private server as a reference.
|
|
|
Bezpečný transport netflow a ipfix dat
Štěpánek, Adam ; Grégr, Matěj (oponent) ; Podermański, Tomáš (vedoucí práce)
Bakalářská práce se zabývá monitorováním datových sítí na bázi IP flow. V první části představuje architekturu monitorování na bázi NetFlow, popisuje základní pojmy architektury, samotný protokol NetFlow a jeho případné alternativy. Následně jsou zhodnocena slabá místa monitorovacích systémů a je navrženo konceptuální řešení. Toto řešení je implementováno a implementace detailně popsána. Na závěr jsou vysvětleny metody a výsledky testování a diskutují se možnosti rozšíření a optimalizace aplikace.
|
|
|
Nástroj pro práci s daty NetFlow
Šoltés, Miroslav ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
Tato bakalářská práce se zabývá návrhem a implementací nástroje pro práci s daty NetFlow. Obsahuje teoretický rozbor způsobu monitorování sítě za pomocí IP Flow, popis nástroje nfdump a jeho způsob ukládání dat NetFlow v9. Při návrhu nástroje je kladen důraz na efektivní manipulaci s daty.
|
|
|
Optimalizace dohledového nástroje pro správu sítě VUT
Drienko, Peter ; Grégr, Matěj (oponent) ; Podermański, Tomáš (vedoucí práce)
Tato diplomová práce se zabývá optimalizací monitorovacího nástroje Zabbix. V první části práce poskytuje přehled technik, kterými se monitorují počítačové sítě. Čtenáři objasňuje principy fungování nástroje Zabbix se zaměřením na monitorování velkého počtu zařízení. V druhé části práce jsou porovnány existující řešení optimalizace struktury databáze použitím rozdělování velkých, nadřazených tabulek na malé části. Dále je vybrané nejvhodnější řešení, které je upraveno pro potřeby VUT sítě. Díky této optimalizaci se snížilo zatížení procesoru Zabbix serveru a došlo k omezení růstu dat na pevném disku.
|
|
| |
|
|
Analýza a demonstrace vybraných IPv6 útoků
Pivarník, Jozef ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
Tato diplomová práce se zabývá analýzou a demonstrací vybraných IPv6 útoků, konkrétně dvou Man-in-the-Middle útoků a jednoho Denial of Service útoku - Rogue Router Advertisement a Neighbor Cache Poisoning resp. Duplicate Address Detection DoS. V její první části autor prezentuje informace související s danou problematikou a nutné na pochopení problému. Dále autor poskytuje detailní popis realizace daných útoků v praxi za pomoci veřejně dostupných nástrojů. Druhá část práce nastíňuje možnosti prevence proti prezentovaným útokům, analyzuje implementace některých způsobů obrany na Cisco a H3C zařízeních a diskutuje jejích použitelnost.
|
|
|
Towards 40GbE GNU/Linux Router
Luštický, Josef ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
The purpose of this thesis is to describe 40Gb Ethernet, describe routing process in the Linux kernel and to design and perform benchmark of routing performance with a 40Gb Ethernet network interface card. The results and system settings for achieving maximum routing performance are further described in the thesis.
|
host ::
RSS.