Honey










RESUMEN
Se llama honey-pot (en inglés, tarro de miel) a una herramienta usada en el ámbito de la segurida de informática para atraer y analizar el comportamiento de los atacantes en Internet. Se denomina honey-pot al software o conjunto de computadores cuya intención es atraer a atacantes, simulando ser sistemas vulnerables o débiles a los ataques. Es una herramienta deseguridad informática utilizada para recoger información sobre los atacantes y sus técnicas. Los honey-pots pueden distraer a los atacantes de las máquinas más importantes del sistema, y advertir rápidamente al administrador del sistema de un ataque, además de permitir un examen en profundidad del atacante. La idea atrás de los honey-pots es simple: mostrar a los ata-cantes un sistema virtual queparezca el sistema real, de esa manera los ataques se efectuarán sobre ese sistema sin causar ningún daño al sistema real. Es el software o hardware (computadoras) cuya intenciones atraer (como la miel) a los atacantes simulando ser sistemas débiles o con fallas de seguridad no del todo evidentes, pero si lo suficiente para atraerlos y ser un reto para sus habilidades de intrusión.
PALABRAS CLAVES• Black hat
• Nix
• Unix
• Linux
• Hacker
• Spammers
• Slammer
• Nt
INTRODUCCION
En este documento podremos encontrar algunos apuntes sobre seguridad y detección de intrusos en general y más en particular sobre los Honey-Pots o tarros de miel, que es una de las tecnologías de seguridad con más auge en este momento. Primero haremos una introducción teórica para aprender los conceptosbásicos necesarios y luego veremos cómo podemos aplicar éstos a una instalación Linux y ver los resultados para experimentar con ellos.
¿Cómo podemos defendernos contra un enemigo, que no vemos y ni siquiera sabemos quién es?
La seguridad siempre ha sido un punto alto de los sistemas nix, eso no quiere decir que equipos con UNIX, Linux o sus variantes no sufran ataques, no solamente los sufren,sino que algunas veces tienen éxito debido a vulnerabilidades existentes, malas configuraciones o ataques internos.
HISTORIA
El inventor de los Honey-Pots se llama Lance Spitzner.
La idea surgió en el año 2000 por parte del experto en seguridad Lance Spitzner, que construyó una red de ordenadores en su casa para estudiar el comportamiento de los atacantes. El sistema estuvo casi un año deprueba y sus resultados reflejaban que "en los momentos de mayor intensidad de los ataques, las vías de acceso más comunes a los equipos de su casa eran escaneadas, desde el exterior de su red, hasta 14 veces al día, utilizando herramientas de ataque automatizadas".
Desde el éxito de su herramienta, se ha generado una comunidad de desarrolladores que ofrecen estas herramientas y aconsejan cómoutilizarlas, siempre alrededor de honeynet.org, creada por Spitzner.
Y es que el análisis de los nuevos métodos de ataque por Internet desde su vigilancia con Honey-Pots permitirá conocer mejor la parte vulnerable de los atacantes y cómo pueden evolucionar las amenazas en Internet.
Cuando surgieron los antivirus, por un tiempo se creyó resuelto el problema de la seguridad en Internet. No obstante, larealidad fue muy diferente: poco después, las intrusiones informáticas se popularizaron y los firewalls o cortafuegos (programas que restringen las conexiones TCP/IP que puede iniciar o recibir una computadora conectada a una red).
Se volvieron imprescindibles. Pero el “gremio” hacker es especialmente obstinado, y no habría de resignarse ante el nuevo obstáculo. Por el contrario, su pericia fueincrementándose ante las dificultades, y surgió la necesidad de encontrar un recurso para rastrear sus movimientos y estudiar sus técnicas, a efectos de poder combatirlos con mayor efectividad. Así nacieron los Honey-Pots.
En inglés, Honey-Pots significa “pote de miel”.
La analogía refiere a su utilidad: son sistemas diseñados para tentar a los piratas informáticos
Mediante una serie de...