Monitoring and reporting system for attacks on web server

โดย เอกราช นินทรา, ปรินทร์ ย่านสากล และ กวิน บุญมาเลิศ

ปี 2556

บทคัดย่อ

ระบบตรวจสอบและรายงานผลการโจมตีบนเว็บเซิร์ฟเวอร์ เป็นระบบที่สามารถนำมาใช้เพื่อการเฝ้าระวังการโจมตีเว็บเซิร์ฟเวอร์ (Web Server) จากการกระทำของผู้ไม่หวังดีที่ก่อให้เกิดความเสียหาย แบ่งการทำงานเป็น 2 ส่วน โดยส่วนแรกเป็น Program Agent Detect ซึ่งทำหน้าที่ในการตรวจสอบแพ็คเกต (Packet) ที่เข้ามาในเครื่องเว็บเซิร์ฟเวอร์ของผู้ใช้บริการ แล้วบันทึกข้อมูลการโจมตีไปยัง Database และส่วนที่สองเป็นเว็บเซิร์ฟเวอร์ของผู้ดูแลระบบ ทำการดึงข้อมูลจาก Database เพื่อมาแสดงผลให้กับผู้ใช้และผู้ดูแลระบบ ดังนั้นระบบตรวจสอบและรายงานผลการโจมตีบนเว็บเซิร์ฟเวอร์ สามารถนำมาใช้ในการตรวจสอบการโจมตี เพื่อนำข้อมูลไปใช้ในการพิจารณาหรือเฝ้าระวัง ให้รู้เท่าทันกับเหตุการณ์ที่อาจเกิดขึ้นในอนาคตต่อไป

Download : Monitoring and reporting system for attacks on web server