|
|
An accurate comparison of the methods for passive IP Geolocation
Mrázová, Andrea ; Komosný, Dan (referee) ; Verner, Lukáš (advisor)
This thesis aims to evaluate the physical location of the stations connected to the Internet, focusing on passive methods of IP geolocation, specifically by using geolocation databases. The first part is generally described what it is IP geolocation, the second section describes the active and passive methods of IP geolocation and the third section describes the practical parts of assignment and the results that we found.
|
|
| |
|
|
Analysis of geolocation databases
Zima, Štefan ; Červenka, Vladimír (referee) ; Komosný, Dan (advisor)
This thesis is focused on collecting data from commercial geolocation databases and its analysis. The theoretical part discusses techniques of IP geolocation, briefly describes commercial geolocation databases and mechanisms for accessing their geolocation services. The practical part of this thesis involves implementation of scripts for collecting and modification data retrieved from commercial geolocation databases for further analysis. First script collects the data and store them in output files in specified format. Second script modifies gathered data to achieve better accuracy. Detailed analysis is performed afterwards. Analysis is performed at several levels. This includes country, region and city accuracy as well as accuracy on latitude and longitude parameters. Output of this analysis will be conclusive, and will also display accuracy of tested geolocation services. The aim of this thesis is to analyze currently available commercial geolocation services and to prove their accuracy. Used scripts are implemented in Python programming language in version 3 using modules urllib, re and json. Scripts are test on commodity hardware with Linux operating system.
|
|
|
Localization in Wireless Energy-Constrained Networks
Morávek, Patrik ; Vozňák, Miroslav (referee) ; Křepelka, Václav (referee) ; Komosný, Dan (advisor)
Tato disertační práce se věnuje lokalizaci v bezdrátových sítích se zaměřením na odhad vzdálenosti. Lokalizace je v bezdrátových sítích s mobilními ale i statickými uzly důležitým procesem, neboť znalost pozice uzlů může být během provozu sítě dále s výhodou využita. V práci je prezentována nová metoda odhadu vzdálenosti na základě měření síly přijatého signálu. Navržená metoda je postavena tak, aby s co nejnižšími energetickými náklady dosáhla požadovaného stupně přesnosti i ve značně odlišných rádiových podmínkách. Před návrhem vlastní metody byla provedena experimentální analýza spotřeby anergie a šíření signálu s jeho využitím pro lokalizační účely. Na základě provedené analýzy byla navržena nová metoda (Adaptabilní energeticky nenáročná metoda odhadu vzdálenosti), která byla následně ověřena v simulátoru a experimentální síti za reálných podmínek.
|
|
|
Node localization on the Internet using domain name system
Dvořák, Petr ; Müller, Jakub (referee) ; Komosný, Dan (advisor)
This paper describes various systems that are used to predict delay among nodes . It focuses on systems using for prediction delay artificial coordinate systems, and on the systems, which use physical measurements of delay. Primarily, however, it deals with the King method, which uses the system for translation of domain names - DNS (Domain Name System) to predict the delay. Next, the principle of the King method is outlined in detail. Practical part includes a description of the two created simulations in program Matlab. The first application described simulates the King method principle. The second simulation is then tasked with creating 2D geometric space in which nodes and DNS servers are randomly generated. The result is dependence of RTT prediction accuracy on the number of randomly generated DNS servers. Based on this dependency the method King is compared with other methods in the end.
|
|
|
Automatic configuration of intermediate networking devices used in Cisco academy
Verner, Lukáš ; Jeřábek, Jan (referee) ; Komosný, Dan (advisor)
his semestral´s thesis deals with proposal and system implementation for automatic configuration of Cisco network devices. This system is called AutoConf and it is intended for distant copying configuration files from eagle-server to the switches and routers in Cisco academy laboratory. It is handled by web pages placed on eagle-server. In this system, user can create new laboratory exercises with configuration files for network devices and then these files could be used for configurations. Informations about done configurations are saved in relation database MySQL. Network devices which will be configured by system AutoConf have to be connected with eagle-server. To setup their connection settings was created decision-making mechanism. If it detects physical connection between network device and eagle-server before network device starts, it will set network device for communication with eagle-server.
|
|
|
User rights defined by SELinux technology in Red Hat Enterprise Linux operating system
Končitý, Patrik ; Kubánková, Anna (referee) ; Komosný, Dan (advisor)
Tato diplomová práce se zabývá omezením uživatelských práv v operačních systému Red Hat Enterprise Linux (GNU/Linux) pomocí technologie SELinux. V první části práce jsou objasněny mechanismy, pomocí kterých můžeme omezovat práva v OS. Jsou zde vysvětleny základní dva mechanismy omezení práv. Jedná se o mechanismy Diskretního řízení přístupu a Mandatorního řízení přístupu. Dále rozvádíme SELinux technologii, která je formou mandatorního řízení přístupu. V praktické části je proveden nejdříve průzkum typických uživatelů OS a jejich typických činností, na které navazuje implementační část, kde jsou uplatněny teoretické poznatky o SELinux technologii. Je zde popsána implementace nových confined uživatelů a šablony, které jsou přidávány do jednotlivých bezpečnostních politik. Následně jsou tyto bezpečnostní politiky testovány na konfigurovaných systémech a testuje se mitigace konkrétních zranitelností. Mitigace je úspěšná a útočníkovi je zamezeno získat práva. V poslední části se zaobíráme možnými budoucími rozšířeními bezpečnostních politik.
|
|
|
Proxy servers in Internet
Henek, Jan ; Burda, Karel (referee) ; Komosný, Dan (advisor)
The goal of this paper is to analyze the representation of proxy servers in cyber attacks conducted by Internet. For this purpose I used method which compares tested IP address with database of open proxy servers. I assembled a list of IP address taken from the blacklist of cyber attacks committed in 2015. Then I checked this list with the created program Proxy checker and compared them with a database of open proxy servers. By measurement I demonstrate the inefficacy of this method for reverse detection of proxy servers in the IP list of past attacks.
|
|
|
Virtualization of laboratory tasks for the CISCO course
Abbasi, Farhad ; Komosný, Dan (referee) ; Kubánková, Anna (advisor)
Tato bakalářská práce se zabývá laboratorními úlohami pro novou certifikaci CISCO (CCNP ENARSI), seznámením se s tématy, výběrem nejvhodnějšího prostředí pro simulaci laboratorních úloh, vytvořením topologie pro každou laboratoř. Kromě topologie byl vytvořen konfigurační soubor (.txt) a nahrán do příslušného zařízení pro úlohy zaměřené na hledání problémů. V neposlední řadě bylo navrženo a implementováno řešení vzdáleného přístupu pro připravené laboratoře.
|
|
|
Management of servers with Fedora operating system
Šuba, Filip ; Caha, Tomáš (referee) ; Komosný, Dan (advisor)
The diploma thesis deals with a tool for managing research projects in the global experimental network PlanetLab. It is possible to use the Planetlab server manager application for administration. As part of this work, the application was extended with new functions, which are mainly: obtaining information about the status of operation of individual servers, advanced server search according to the size of the server's operating memory, Linux kernel version. Furthermore, the feature of managing servers outside the Planetlab experimental network and the feature of copying files to selected servers were added. The application is available in the PyPI repository and the source code is published on the GitLab platform under the MIT license. The application is available for Linux and Mac OS. A manual in English was prepared for the application.
|
guest ::
