Utilize este identificador para referenciar este registo:
http://hdl.handle.net/10451/14020
Título: | Web attack risk awareness with lessons learned from high interaction honeypots |
Autor: | Nunes, Sérgio Rodrigues |
Orientador: | Correia, Miguel Pupo Sousa, Paulo Jorge Paiva de Ferreira, Joaquim José de Castro |
Palavras-chave: | web ataque risco segurança honeypot |
Data de Defesa: | Dez-2009 |
Resumo: | Com a evolução da web 2.0, a maioria das empresas elabora negócios através da Internet usando aplicações web. Estas aplicações detêm dados importantes com requisitos cruciais como confidencialidade, integridade e disponibilidade. A perda destas propriedades influencia directamente o negócio colocando-o em risco. A percepção de risco providencia o necessário conhecimento de modo a agir para a sua mitigação. Nesta tese foi concretizada uma colecção de honeypots web de alta interacção utilizando diversas aplicações e sistemas operativos para analisar o comportamento do atacante. A utilização de ambientes de virtualização assim como ferramentas de monitorização de honeypots amplamente utilizadas providencia a informação forense necessária para ajudar a comunidade de investigação no estudo do modus operandi do atacante, armazenando os últimos exploits e ferramentas maliciosas, e a desenvolver as necessárias medidas de protecção que lidam com a maioria das técnicas de ataque. Utilizando a informação detalhada de ataque obtida com os honeypots web, o comportamento do atacante é classificado entre diferentes perfis de ataque para poderem ser analisadas as medidas de mitigação de risco que lidam com as perdas de negócio. Diferentes frameworks de segurança são analisadas para avaliar os benefícios que os conceitos básicos de segurança dos honeypots podem trazer na resposta aos requisitos de cada uma e a consequente mitigação de risco. |
URI: | http://hdl.handle.net/10451/14020 http://repositorio.ul.pt/handle/10455/3298 |
Aparece nas colecções: | FC-DI - Master Thesis (dissertation) |
Ficheiros deste registo:
Ficheiro | Descrição | Tamanho | Formato | |
---|---|---|---|---|
thesis_sergionunes_final.pdf | 1,84 MB | Adobe PDF | Ver/Abrir Acesso Restrito. Solicitar cópia ao autor! |
Todos os registos no repositório estão protegidos por leis de copyright, com todos os direitos reservados.