Honeypot virtualizado para ambientes académicos y de investigación

Abstract

Muchos y numerosos son los ataques que ocurren día tras día en la red, probablemente muchos de ellos pasan desapercibidos para el público en general. ¿Qué se puede hacer para conocer esos ataques y estudiarlos? La respuesta está en los honeypots.

A lo largo de este trabajo se verá que son los honeypots que aspectos deben contemplarse al implementar uno, las características y aspectos claves de los mismos y se mostrara el paso a paso para la construcción de un Honeypot de alta interacción virtualizado. Junto con este documento se entregan las máquinas virtuales donde reside dicho sistema.

Adicionalmente se tiene un estudio prospectivo donde se resalta la importancia de que los entornos investigativos cuenten con un ambiente de este tipo para aportar conocimiento y como herramienta para crecimiento académico.

Es muy importante por tanto entregar a las entidades de investigación un sistema que puedan utilizar para el estudio de los ataques y el que mejor información puede brindar es un Honeypot de alta interacción. Se virtualiza para disminuir costos en hardware.

Fuera del alcance de este proyecto está un análisis detallado de distintos tipos de ataques y nuevas conclusiones sobre los mismos ya que para ello el Honeypot debe estar en producción durante un tiempo considerable.