Napadi uskraćivanja usluge na PSD2 API i zaštita bez prekidanja TLS tunela

diplomski rad

• Naslov (engleski): Denial of Service Attacks on PSD2 API and protections without terminating TLS tunnel
• Autor: Marko Zaninović
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Vlado Sruk (član povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023-07-14, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Ovaj diplomski rad iznosi pregled i moguće zaštite od napada uskraćivanja usluga od kojih se je moguće zaštititi bez prekidanja TLS tunela. Napadi su podijeljeni na napade na razini transportnog i napade na razini aplikacijskog sloja OSI modela
Unutar ovog rada se koristio jednostavni obrnuti posrednik pomoću kojega se moglo pokazati izvedivost obrane od napada uskraćivanja usluga bez prekidanja TLS tunela.

Sažetak (engleski)

This thesis presents an overview and possible defenses against denial of service attacks that can be protected against without breaking the TLS tunnel. Attacks are divided into attacks at the transport level and attacks at the application layer level of the OSI model.
Within this work, a simple reverse proxy was used to demonstrate the feasibility of defending against denial of service attacks without breaking the TLS tunnel.

• Ključne riječi: informacijska i kibernetička sigurnost; PSD2; reverse proxy; proxy; DDoS; Content Delivery Network; sigurnosna stijena
• Ključne riječi (engleski): information and cyber security; PSD2; reverse proxy; proxy; DDoS; Content Delivery Network; Firewall
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:982123
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-10-11 11:02:13