Curso Superior de Tecnologia em Redes de Computadores TCC Seminário de Andamento II Leandro Ferreira Canhada Orientador: Prof. Msc. Eduardo Maroñas Monks SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL FACULDADE DE TECNOLOGIA SENAC PELOTAS 1

Tema do Projeto Análise do comportamento de servidores web sob ataques causados por BotNets 2

Sumário 3 Tema do Projeto2 Sumário3 Recomendações da Banca4 Motivação e Justificativa5 Objetivo Geral6 Objetivos Específicos7 Situação Seminário I8 Situação Seminário II9 Próximos Passos10 Cenário11 Cronograma12 Referências Bibliográficas13 Wiki14

Recomendações da Banca o Ajustar Cronograma o Definir estrutura do Cluster o Definir que tipo de dados serão coletados nas ferramentas. 4

Motivação e Justificativa o Alto índice de ataques a servidores o Prejuízos as empresas o Análise de desempenho em diversos servidores web o Simulação de ataques realizados por Botnets o Alternativa para proteção dos servidores web 5

Objetivo Geral 6 o Reproduzir os ataques de Botnets com ferramentas de simulação o Estudar e analisar o desempenho dos servidores web o Mostrar os resultados para avaliar qual a melhor alternativa de servidores web.

Objetivos Específicos o Analisar os ataques mais comuns usados em Botnets o Pesquisar ferramentas de simulação de Botnets o Montar cenário virtual de testes com diversos servidores web oApache, Nginx, Lighttpd o Realizar testes de funcionamento o Executar e analisar os resultados obtidos o Escrever o artigo 7

Situação Seminário I o Estudo do funcionamento de um BotNet o Pesquisa e testes de ferramentas a serem utilizada nas simulacoes de ataques oFerramentas testadas: BoNeSI, Hyenae, T50 e Hping3 o Montagem de um Cluster para coordenar ataques aos servidores 8

Situação Seminário II Instalação dos Servidores Web o Análise das ferramentas, para definir ataques oBonesi oHyenae oHping3 oT50 o Montagem do cenário do cluster Beowulf com diversos “Nodes” Instalação de ferramentas de monitoramento, para analisar os dados obtidos oNFSEN – Análise do tráfego de Rede oPRTG – Largura de Banda oNTOPNG – Tráfego de rede oGanglia – Análise de Processamento do cluster 9

Próximos Passos o Definição dos testes oSyn Flood ohttp-get – ( bonesi ) oUso de navegadores nos Nodes ( modo gráfico ) o Execução do cluster para coordenar os ataques aos servidores o Coletar os dados referentes aos ataques o Analisar os dados coletados com NFSEN, PRTG, NTOPNG o Concluir a escrita do artigo, baseado nos dados obtidos 10

Cenário Atual 11 Ferramentas que farão o monitoramento dos servidores, coletando dados para análise Servidores que serão atacados pela simulação de um botnet A quantidade de NODES pode ser ampliada SWITCH CLUSTERAPACHE NGINX LIGHTTPD NODE1NODE2 NODE3 NODE4NODE5NODE6 O cluster envia os comandos de ataque para os NODES NTOPNGNFSENPRTG

Cronograma Legenda: X – Etapas que já foram executadas X – Etapas a serem executadas 12 MarAbrMaiJun Analisar os ataques mais comuns usados em BotnetsXXX Pesquisar ferramentas de simulação de BotnetsXXX Montar cenário de testes com diversos servidores webXX Realizar testes de funcionamentoXX Executar e analisar os resultados obtidosXX EscritaXXX

Referências Bibliográficas Cluster Beowulf [Artigo] (2008). Disponível em: Acesso em: 10/03/ BotNet (2015). Disponível em: Acesso em: 16/03/ Hyenae | SourceForge.net (2015). Disponível em: Acesso em 21/03/ BoNeSi | BoNeSi, the DDoS Botnet Simulator (2015). Disponível em Acesso em: 18/03/ Usando o T50 em um Servidor Web. (2014) Disponível em o-t50-em-um-servidor-web/. Acesso em: 02/05/ o-t50-em-um-servidor-web/ O que são bots e botnets? (2009). Disponível em: que-sao-bots-e-botnets-.htm. Acesso em 05/05/ que-sao-bots-e-botnets-.htm. 13

Wiki o o Perguntas ??? 14