Análisis y diseño de un honeynet, para detectar amenazas de código malicioso, Backdoor y DDoS sobre una red MPLS enrutada con OSPFv2 que brinda servicios web

Abstract

El presente proyecto técnico se realizó con el fin de dar a conocer la tecnología de opensource honeynet como herramienta de apoyo a la gestión de Seguridad Informática, misma que puede ser implementada en pequeñas o medianas empresas, como medida de protección, para evitar robos o alteraciones de información. Para este caso, el honeynet de baja interacción se desarrolla en ambientes virtualizados y provee servicios trampa WEB, FTP, DNS y CORREO configurados de tal forma que sean susceptibles a ataques, con el objetivo de llevar a cabo tareas de control y captura de datos. Para verificar el funcionamiento correcto de los recursos que emplea el honeynet, se simulan amenazas de código malicioso, backdoor y denegación de servicio distribuido; el atacante hace uso de un puerto en específico para lograr su propósito. Los resultados obtenidos indican que para casos de malware el sistema de detección de intrusos no registra alertas, dejando como evidencia logs, que pueden ser visualizados en la web de administración. Finalmente, toda actividad que realice el intruso hacia el honeynet será registrada en el honeywall, dichas actividades permitirán crear un plan de contingencia que ayude a proteger una red de producción real.