SIMULACIÓN DE UNA RED TRAMPA EN LINUX

AUTORES:

- Geovanna Jumbo geovanna_02@hotmail.com

- Johanna Duque johanna_duque@yahoo.es
- Maritza Tandazo marytb.12@hotmail.com
- Diego Aguirre disagor@hotmail.com

ABSTACT PALABRAS CLAVES

Este trabajo describe las experiencias Terminal

en el uso de Honeynets para la
captura automática de programas
malignos. Se explica la arquitectura
Honeynet utilizada, que se despliega
en una zona desmilitarizada
conectada a Internet donde se
reciben directamente los ataques y se
emplean mecanismos para garantizar
que estos no afecten las redes en
producción. También se analiza el
funcionamiento de los programas
utilizados dentro de la Honeynet que
permiten la captura automática
simulando vulnerabilidades conocidas
en los sistemas operativos y sus
servicios. Finalmente se muestran
los resultados de las capturas y se
hace un análisis de su
comportamiento junto con las
ventajas y desventajas de utilizar este
sistema.
Un Terminal de computadora es un
dispositivo hardware electrónico o
electromecánico que se utiliza para
introducir datos en, y visualizar datos
de una computadora o un sistema de
cálculo. Proporciona típicamente un
interfaz terminal de texto sobre una
línea serial que la conecta al
computador.
DNS
El DNS consiste en un conjunto
jerárquico de servidores DNS. Cada
dominio o subdominio tiene una o
más zonas de autoridad que publican
la información acerca del dominio y
los nombres de servicios de cualquier
dominio incluido.
ADMINISTRADOR DE RED
Los administradores de red son
básicamente el equivalente de red,
son encargados del despliegue,
mantenimiento y monitoreo del
engranaje de la red: switches,
routers, cortafuegos, etc. Las
actividades de administración de una
red por lo general incluyen la
asignación de direcciones, asignación
de protocolos de ruteo y mejoran la estabilidad y confianza de
configuración de tablas de ruteo así
como, configuración de autenticación
y autorización de los servicios.
INTRODUCCION
En los últimos años la frecuencia de
ataques indiscriminados se ha
disparado y esto unido al creciente
número de vulnerabilidades
encontradas en todo tipo de sistemas
operativos y aplicaciones convierte a
cualquier sistema conectado al
internet en una víctima potencial.
Sin embargo, el método más efectivo
utilizado por los antivirus para la
detección de programas malignos
sigue estando basado en la obtención
previa de muestras para generar las
firmas correspondientes.
De ahí que la adquisición temprana
de muestras de programas malignos,
antes que los clientes sean
infestados, sea uno de los objetivos
fundamentales de los fabricantes de
antivirus. Los fabricantes de antivirus
utilizan varias fuentes para la
obtención de programas malignos
ARQUITECTURA
Las necesidades de seguridad son
importantes para combatir ataques
qué perjudican las redes por lo que la
utilización de Sistemas de detección
de intrusos vienen siendo cada día
más indispensables ya que estas
tecnologías no solo identifican y
rastrean intrusiones , sino que
otros mecanismos de seguridad del
sistema que monitorizan.
Conociendo que la propagación y uso
de programas malignos se ha
convertido en una herramienta
utilizada por profesionales para
obtener ganancias financieras y
comerciales. Ello ha contribuido no
solo al incremento del número de
programas malignos que se producen
anualmente sino también a la
creación de nuevos mecanismos para
su propagación y efectividad de uso.
que van desde el intercambio entre
ellos hasta los reportados por sus
clientes.
El mayor número de muestras las
adquieren utilizando programas que
realizan la captura de forma
automática, llamados potes de miel o
honeypot . Por ejemplo, la compañía
Se explican además la arquitectura
de red utilizada, sus características y
los programas que funcionan en ella.
A continuación se muestra la
arquitectura de red utilizada para la
captura de los programas malignos.
SECCIÓN DE MATERIALES Y MÉTODOS

MATERIALES

Software:

S.O. DISCO DURO MEMORIA

Ubuntu 8.04 10 GB 420 MB
Honeywall 1.1 8 GB 300 MB
Eagle Server Cisco 8 GB 420 MB

Hardware:

M1- Maquina Virtual Ubuntu 8.04 Sistema Operativo

M2-Maquina Virtual Ubuntu 8.04 Sistema Operativo
M3-Maquina Virtual Eagle Server Cisco Servidor
M4-Maquina Virtual Honeywall Administración de honeynet
M5-Portatil HP VMware Workstation 6.0 Software de Virtualizacion
Tarjeta de red 10/100 Conexión

METODOS artículos científicos, trabajos

publicados.

Método Bibliográfico
Método Analítico
Permite la obtención de información
del Internet como: Manuales, Analizamos la información obtenida
tanto de las fuentes bibliográficas
como de personas con conocimientos de eventos que ocurre en un sistema
relacionados al tema en o red para analizarlos en busca de
investigación. problemas de seguridad.

Para la implementación de una red

trampa es necesario tener suficientes
RESULTADOS conocimientos en las selección,
Con el fin de alcanzar el objetivo configuración, tratamiento de estas
propuesto hemos desarrollado redes porque esta en juego la
diferentes actividades como: seguridad de información de
cualquier organización que decida
- Instalar un Software de implantar una red trampa, el
Virtualización VMware profesional que realice este tipo de
Workstation 6.0 trabajo tiene una gran
- Creación de 4 maquinas virtuales responsabilidad en el que se corre
- Instalación de los diferentes muchos riesgos.
Sistemas Operativos en cada
maquina
- Configuración de la red virtual CONCLUSIONES
- Conectar los equipos virtuales en
red. Los potes de miel son una
herramienta necesaria para la
obtención de muestras de programas
INCONVENIENTES malignos. Los de baja interacción
como nepenthes conllevan un análisis
- Existe material bibliográfico en constante de las nuevas
Ingles vulnerabilidades para incorporarlas a
- Desconocimiento en el uso de la los mecanismos de simulación. Ello
aplicación. hace necesario que el sistema
- Falta de guías para poder honeynet implemente las funciones
configurar la herramienta de captura y análisis de datos puesto
honeywall. que no solo hay que simular nuevas
- Material Bibliográfico con poca vulnerabilidades sino también
información relevante. detectar variaciones en los ataques a
vulnerabilidades conocidas.

Mientras más de direcciones IP se

DISCUSIÓN
La simulación de redes trampa
permite la detección de intrusos a
través de procesos de monitorización
monitoreen más efectivo será el uso
de los potes de miel en la captura
automática de programas malignos.
Los potes de miel también son útiles
para el análisis del comportamiento
de actividad maliciosa en general y
para detectar la presencia sistemas
controlados como las botnets.
Aunque los sistemas honeynet han
alcanzado un buen nivel de desarrollo
todavía no incluyen características
necesarias para su despliegue en
gran escala como son la correlación
de datos entre ellas de forma
centralizada, de forma similar a las
redes de inteligencia de la compañía
AGRADECIMIENTOS
Agradecemos a nuestra universidad
por brindarnos las facilidades para el
desarrollo de las investigaciones, a
todas las personas que nos han
colaborado con sus conocimientos
para ir desarrollando nuestro trabajo
investigativo, a nuestro coordinado de
la unidad de simulación que nos ha
impuesto un reto con el cual pudimos
adquirir nuevos conocimientos e
intereses por temáticas nuevas.
BIBLIOGRAFÍA
http://www.honeynet.org
Consiste en configurar la red trampa
http://www.honeynet.org/tools/sebek/
Consiste en una selección de
herramientas para la detección de
una red trampa
http://his.sourceforge.net/honeynet/pa
pers/cdrom/
Existe un link para descargar la
herramienta honeywall.
http://www.vmware.com/lasp/solution
s/whitepapers.html
Encontramos papers con soluciones
a posibles problemas que se
presentan en la Virtualización.
DATOS DE LOS AUTORES

JOHANNA DUQUE

 Estudiante del X Modulo de la carrera de Ingeniería en Sistemas de

la Universidad Nacional de Loja
 Johanna_duque@yahoo.es

GEOVANNA JUMBO

 Estudiante del X Modulo de la carrera de Ingeniería en Sistemas de

la Universidad Nacional de Loja

 geovanna_02@hotmail.com

MARITZA TANDAZO

 Estudiante del X Modulo de la carrera de Ingeniería en Sistemas de

la Universidad Nacional de Loja

 marytb.12@hotmail.com

DIEGO AGUIRRE

 Estudiante del X Modulo de la carrera de Ingeniería en Sistemas de

la Universidad Nacional de Loja
 disagor@hotmail.com