Εντοπισμός και διαχείριση κακόβουλων δικτύων (botnets) με χρήση Honeypots

Abstract

Η συγκεκριμένη διπλωματική μελέτη αφορά την μελέτη των δικτύων botnet και την ανάλυση των μεθόδων προστασίας από επιθέσεις, εστιάζοντας στα honeypots. Στόχος είναι η κατανόηση των κακόβουλων επιθέσεων μέσω των δικτύων botnets και περιγραφή και επισκόπηση της πλέον διαδεδομένης μεθόδου προστασίας των honeypots. Συγκεκριμένα, γίνεται μια εισαγωγική αναφορά σε μερικά γενικά χαρακτηριστικά των botnet και των honeypots. Ακολουθεί μια εκτενέστερη αναφορά στα δίκτυα botnet, στις τεχνικές απόκρυψης και ανίχνευσης τους αλλά και εργαλεία που υπάρχουν στα οποία υπάρχει η δυνατότητα να ανιχνευθούν. Στο συγκεκριμένο εργαλείο που επικεντρώνεται η εργασία είναι στα Honeypots στα οποία ακολουθεί ανάλυση του. Τέλος, προτείνονται κάποια εργαλεία διαχείρισης τους για την ανίχνευση των δικτύων botnet.