Desarrollo de un sistema de monitoreo para un servidor honeypot en apoyo al curso de seguridad informática

Abstract

El proyecto titulado “Desarrollo de un sistema de monitoreo para un servidor honeypot en apoyo al curso de seguridad informática” ha sido elaborado para dar conformidad a los requisitos exigidos por la Universidad del Bío-Bío en el proceso de titulación para la carrera de Ingeniería Civil en Informática. El concepto de Honeypot hace referencia a un servidor web configurado para detectar intrusos mediante la duplicación de un sistema de producción real desprotegido, manteniendo así a los usuarios malintencionados alejados de los servidores reales. Luce como un servidor normal que opera como cualquier otro, pero que procesa y gestiona datos y transacciones falsas. Se utiliza principalmente para aprender acerca de las técnicas de un intruso. En nuestro caso, se pretende usar la misma funcionalidad para realizar seguimiento del actuar de los alumnos que desean aprender seguridad informática. En este proyecto se propuso la continuación y mejora del laboratorio rtual de seguridad informática SECLAB iniciado por P. Riquelme[1], en donde destacan los siguientes ítems: Se actualizan algunos ejercicios de SECLAB v.1. Se agregan más ejercicios, tales como: Cross Site Scripting(XSS) – Vulnerabilidad Web Netapi Vulnerabilidad en Windows Aurora - Vulnerabilidad en Internet Explorer PDF Malicioso - Vulnerabilidad en Adobe Reader Desarrollo de herramienta de monitoreo basado en concepto de Honeypot para detectar y registrar ataques de Fuerza Bruta, ARP Spoofing y DoS Implementación de sistema de detección de intrusos (IDS) para detectar y registrar ataques vía web. Modificación de herramienta de hacking Metasploit, para capturar y registrar logs generados. El proyecto se realiza con el fin de conocer y analizar qué acciones los alumnos realizaron para ejecutar un ataque y qué aspectos les fueron fáciles y/o difíciles de ser ejecutados, de modo que el profesor pueda determinar pasos para reforzar conocimientos o aspectos importantes que no han tenido los alumnos en clases.