Analysis of computer attacks through Honeypots in the District University Francisco José de Caldas

Vista sencilla de ítem
dc.contributor.authorLeguizamón - Páez, Miguel A.
dc.contributor.authorBonilla - Díaz, María A.
dc.contributor.authorLeón - Cuervo, Camilo A.
dc.date.accessioned2020-09-15T14:50:02Z
dc.date.available2020-09-15T14:50:02Z
dc.date.issued2020-05-26
dc.description.abstract(Eng) This article is the result of the work developed for the design and implementation of Honeypots as a complementary alternative to the existing computer security scheme at Universidad Distrital Francisco José de Caldas as a project that also contributes to the a nalysis and detection of attacks to the network security and the elements of computer type in the institution. For the development of this article, we worked using the PDCA cycle (Plan - Do - Check - Act). It is a model based on process management and continuous improvement of them, with a simple application and used properly, can help a lot in the realization of activities, both productive and administrative, in a more organized and effective way. Therefore, adopting the PDCA cycle provi des a simple guide for the management of activities and processes, the basic structure of a system and it is applicable to any organization. After the implementation of Cowrie and HoneyPy, it was possible to identify different patterns and ways to attack, guiding the configuration of a script in the IDS (Intrusion Detection System) server, allowing with the stored logs to create rules and implement it over Iptables. This fact allows become the IDS Server a node into a network of sensors feeding the database globally for an investigation of the attacks on all connected and configured computers, obtaining information to make a major analysis for the final user. The design of infrastructure with honeypots, implemented at the District University Francisco José d e Caldas allows finding security failures belonging to university's servers due to computing attacks. A new network distribution was designed for registering information about the different attacks and enabling effective solutions to be apply to the univer sity.spa
dc.description.abstract(Spa) El presente artículo es resultado del trabajo desarrollado para el diseño e implementación de Honeypots como una alternativa complementaria al esquema de seguridad informática existente en la Universidad Distrital Francisco José de Caldas, proyecto que a su vez contribuye en el análisis y detección de ataques a la seguridad de la red y demás elementos de tipo informático en la institución. Para el desarrollo de este artículo, trabajamos utilizando el ciclo PDCA (Planificar - Hacer - Verificar - Actuar). Es un modelo basado en la gestión de procesos y su mejora continua, con una aplicación simple y utilizada adecuadamente, puede ayudar mucho en la realización de actividades, tanto productivas como administrativas, de una manera más organizada y efectiva. Por lo tanto, la adopción del ciclo PDCA proporciona una guía simple para la gestión de actividades y procesos, la estructura básica de un sistema y es aplicable a cualquier organización. Después de la implementación de Cowrie y HoneyPy, fue posible identificar diferentes patrones y formas de ataque, guiando la configuración de un script en el servidor IDS (Intrusion Detection System), permitiendo con los registros almacenados crear reglas e implementarlo en Iptables. Este hecho permite que el servidor IDS se convierta en un nodo en una red de sensores que alimentan la base de datos globalmente para una investigación de los ataques en todas las computadoras conectadas y configuradas, obteniendo información para realizar un análisis complejo para el usuario final. El diseño de infraestructura con honeypots, implementado en la Universidad del Distrito Francisco José de Caldas, permite encontrar fallas de seguridad pertenecientes a los servidores de la universidad debido a ataques informáticos. Se diseñó una nueva distribución de red para registrar información sobre los diferentes ataques y permitir establecer soluciones efectivas.spa
dc.format.mimetypeapplication/pdfspa
dc.identifier.urihttps://hdl.handle.net/10893/17766
dc.language.isoengspa
dc.publisherUniversidad del Vallespa
dc.publisher.placeColombiaspa
dc.relation.citationissueNúm. 2 (2020)spa
dc.relation.citationvolumeVol. 22 Núm. 2 (2020)spa
dc.relation.ispartofjournalRevista Ingeniería y Competitividadspa
dc.relation.ispartofseriesRevista Ingeniería y Competitividad / Vol. 22 Núm. 2 (2020);
dc.rights.accessrightsinfo:eu-repo/semantics/closedAccessspa
dc.subject.lccCyberattack
dc.subject.lccCybersecurity
dc.subject.lccHoneypots
dc.subject.lccVulnerabilities
dc.subject.lembAtaques Informáticos
dc.subject.lembHoneypots
dc.subject.lembSeguridad Informática
dc.subject.lembVulnerabilidades
dc.subject.proposalAtaques Informáticosspa
dc.subject.proposalHoneypotsspa
dc.subject.proposalSeguridad Informáticaspa
dc.subject.proposalVulnerabilidadesspa
dc.titleAnalysis of computer attacks through Honeypots in the District University Francisco José de Caldasspa
dc.title.translatedAnálisis de ataques informáticos mediante Honeypots en la Universidad Distrital Francisco José de Caldas
dc.typeArtículo de revistaspa
dc.type.coarhttp://purl.org/coar/resource_type/c_6501spa
dc.type.contentTextspa
dc.type.driverinfo:eu-repo/semantics/articlespa
dc.type.redcolhttp://purl.org/redcol/resource_type/ARTCORTspa
dc.type.versioninfo:eu-repo/semantics/publishedVersionspa
dspace.entity.typePublication
oaire.accessrightshttp://purl.org/coar/access_right/c_14cbspa
oaire.versionhttp://purl.org/coar/version/c_970fb48d4fbd8a85spa
Archivos
Bloque original
Mostrando 1 - 1 de 1
Miniatura
Nombre:
Ataques informaticos.pdf
Tamaño:
1.05 MB
Formato:
Adobe Portable Document Format
Descripción:
Descargar
Bloque de licencias
Mostrando 1 - 1 de 1
No hay miniatura disponible
Nombre:
license.txt
Tamaño:
14.48 KB
Formato:
Item-specific license agreed upon to submission
Descripción:
Descargar
Colecciones
Ingeniería y Competitividad