Bücher von Lekha J.

Ce livre présente Double Guard, un système IDS qui modélise le comportement réseau des sessions utilisateur à travers le serveur web frontal et la base de données dorsale. En surveillant à la fois les requêtes web et les requêtes ultérieures de la base de données, il est possible de détecter des attaques que des IDS indépendants ne seraient pas en mesure d'identifier. En outre, il est possible de quantifier les limites de tout système de détection d'intrusion à plusieurs niveaux en termes de sessions de formation et de couverture fonctionnelle. Ce travail a mis en ¿uvre Double Guard en utilisant un serveur web Apache avec MySQL et une virtualisation légère.

In diesem Buch wird Double Guard vorgestellt, ein IDS-System, das das Netzwerkverhalten von Benutzersitzungen sowohl auf dem Front-End-Webserver als auch auf der Back-End-Datenbank modelliert. Durch die Überwachung sowohl der Web- als auch der nachfolgenden Datenbankanfragen ist es möglich, Angriffe aufzuspüren, die von unabhängigen IDS nicht erkannt werden können. Darüber hinaus ist es möglich, die Grenzen eines mehrstufigen IDS in Bezug auf Trainingssitzungen und Funktionsabdeckung zu quantifizieren. In dieser Arbeit wurde Double Guard auf einem Apache-Webserver mit MySQL und leichter Virtualisierung implementiert.

Este libro presenta Double Guard, un sistema IDS que modela el comportamiento en red de las sesiones de usuario tanto en el servidor web front-end como en la base de datos back-end. Al monitorizar tanto las peticiones web como las posteriores a la base de datos, es posible descubrir ataques que los IDS independientes no serían capaces de identificar. Además, es posible cuantificar las limitaciones de cualquier IDS multinivel en términos de sesiones de entrenamiento y cobertura de funcionalidades. Este trabajo implementó Double Guard utilizando un servidor web Apache con MySQL y virtualización ligera.

V ätoj knige predstawlena Double Guard - sistema IDS, kotoraq modeliruet setewoe powedenie pol'zowatel'skih sessij kak na wneshnem web-serwere, tak i na wnutrennej baze dannyh. Otslezhiwaq kak web-zaprosy, tak i posleduüschie zaprosy k baze dannyh, mozhno wyqwit' ataki, kotorye nezawisimye IDS ne smogli by opredelit'. Krome togo, mozhno kolichestwenno ocenit' ogranicheniq lüboj mnogourownewoj IDS s tochki zreniq trenirowochnyh sessij i ohwata funkcional'nosti. V dannoj rabote Double Guard byl realizowan s ispol'zowaniem web-serwera Apache s MySQL i legkoj wirtualizaciej.

Este livro apresenta o Double Guard, um sistema IDS que modela o comportamento de rede das sessões de utilizador tanto no servidor Web front-end como na base de dados back-end. Ao monitorizar os pedidos da Web e da base de dados subsequente, é possível detectar ataques que os IDS independentes não conseguiriam identificar. Além disso, é possível quantificar as limitações de qualquer IDS de várias camadas em termos de sessões de formação e cobertura de funcionalidades. Este trabalho implementou o Double Guard usando um servidor web Apache com MySQL e virtualização leve.

Questo libro presenta Double Guard, un sistema IDS che modella il comportamento di rete delle sessioni utente sia sul server web front-end che sul database back-end. Monitorando sia le richieste web che quelle successive al database, è possibile individuare attacchi che gli IDS indipendenti non sarebbero in grado di identificare. Inoltre, è possibile quantificare i limiti di qualsiasi IDS multi-tier in termini di sessioni di formazione e copertura delle funzionalità. Questo lavoro ha implementato Double Guard utilizzando un server web Apache con MySQL e una virtualizzazione leggera.

This book presents Double Guard, an IDS system that models the network behavior of user sessions across both the front-end web server and the back-end database. By monitoring both web and subsequent database requests, it is possible to ferret out attacks that independent IDS would not be able to identify. Furthermore, it is possible to quantify the limitations of any multi-tier IDS in terms of training sessions and functionality coverage. This work implemented Double Guard using an Apache web server with MySQL and lightweight virtualization.

In this book, we address the problem of selective jamming attacks in wireless networks. In these attacks, the adversary is active only for a short period of time, selectively targeting messages of high importance. This work illustrated the advantages of selective jamming in terms of network performance degradation and adversary effort by presenting two case studies; a selective attack on TCP and one on routing. This work proves that selective jamming attacks can be launched by performing real-time packet classification at the physical layer. To mitigate these attacks, we develop three schemes that prevent real-time packet classification by combining cryptographic primitives with physical-layer attributes. This work analyzes the security of our methods and evaluate their computational and communication overhead.