Proyecto seguridad en redes y sistemas

Abstract

Hoy en día la mayoría de servicios Web son vulnerables a ataques tanto externos como internos y el uso de sistemas de detección de intrusos se hace aconsejable, sino imprescindible, para la prevención de estos ataques. Un IDS es una herramienta de seguridad que intenta detectar o monitorizar los eventos ocurridos en un determinado sistema informático en busca de intentos de comprometer la seguridad de dicho sistema. En este trabajo se realizará una instalación de un IDS basado en Snort para proteger un servidor Web vulnerable. Como mejora se instalará una interfaz gráfica para la gestión de las alertas de Snort.

Avui dia la majoria de serveis web són vulnerables a atacs tant externs com interns i l'ús de sistemes de detecció d'intrusos es fa aconsellable, sinó imprescindible, per a la prevenció d'aquests atacs. Un IDS és una eina de seguretat que intenta detectar o monitorar els esdeveniments ocorreguts en un determinat sistema informàtic a la recerca d'intents de comprometre la seguretat d'aquest sistema. En aquest treball es realitzarà una instal·lació d'un IDS basat en Snort per protegir un servidor web vulnerable. Com a millora s'instal·larà una interfície gràfica per a la gestió de les alertes de Snort.

Today most Web services are vulnerable to both external and internal attacks and the use of intrusion detection systems it is advisable, but essential, to prevent these attacks. An IDS is a security tool that attempts to detect or monitor events in a particular computer system for attempts to compromise the security of the system. In this paper an installation of a Snort-based IDS to protect a vulnerable Web server is made. As improved graphical interface for managing Snort alerts will be installed.