Prognoziranje Intenziteta Brute-Force Napada U Funkciji Optimizacije Nivoa Zaštite

Abstract

Brute-force napadi predstavljaju opasnost za širok spektar online sistema i njihovih naloga što uključuje računare, mreže, servere i online servise. Fail2Ban kao adekvatan odgovor na ovu vrstu napada može postići različitu efikasnost zaštite u zavisnosti od primenjene bezbednosne polise. Stroga polisa zaštite u Fail2Ban-u može imati brojne implikacije, uključujući povećano opterećenje serverskih resursa i smanjenu dostupnost servisa ka korisnicima. Nasuprot tome, previše relaksirana polisa zaštite je "prijateljski nastrojena" ka korisnicima i smanjuje opterećenje resursa, ali utiče na povećanu verovatnoću kompromitovanja korisničkih akreditiva. Kao kompromis, nameće se izbor polisa zaštite koje pripadaju klasi tzv. balansiranih polisa. U ovom radu dat je akcenat na izbor balasirane bezbednosne polise, na osnovu prognoziranih vrednosti intenziteta brute-force napada primenom Holt-Winters metode. Eksperimentalni rezultati dobijeni su na osnovu podataka za nadzor rada serverskih sistema Saobraćajnog fakulteta.