Analise forense de intrusoes em ambientes unix.

• Processo: 00/05974-3
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de agosto de 2000
• Data de Término da vigência: 31 de julho de 2001
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Paulo Licio de Geus
• Beneficiário: Guilherme Cesar Soares Ruppert
• Instituição Sede: Instituto de Computação (IC). Universidade Estadual de Campinas (UNICAMP). Campinas , SP, Brasil
• Assunto(s): Redes de computadores UNIX
• Palavra(s)-Chave do Pesquisador: Forense Computacional | Intrusoes Em Redes | Redes De Computadores | Seguranca De Dados | Unix

Resumo

Este projeto visa o estudo de técnicas para identificação e reprodução de intrusões em sistemas computacionais e redes de computadores sob plataforma Unix, visando identificar como se deu a invasão, quem seria o invasor e quais danos foram causados por ele. As técnicas utilizadas envolverão: análise de arquivos "log", auditoria do sistema de arquivos, análise de processos e análise de segurança. Serão propostos procedimentos que viabilizem uma eventual análise forense posterior. A compilação de todas as técnicas estudadas neste trabalho culminará na proposição de uma metodologia de análise forense de invasões em sistemas computacionais. (AU)