Diseño e implementación de un sistema anti-SPAM basado en tecnología honeypot

Abstract

Este trabajo tiene como objetivo el diseño y la implementación de un sistema basado en tecnología Honeypot para combatir el spam en sus orígenes en lugar de los destinos. Para ello se estudian las distintas actividades maliciosas que llevan a cabo los spammers, como la recolección de direcciones de correo electrónico o el uso de servidores intermediarios y servidores de correo abiertos como barreras para mantener el anonimato. La idea principal es entorpecer y parar la actividad de los spammers mediante la ralentización de los procesos de recolección, el envenenamiento de bases de datos, la identificación de los orígenes de envío de correo y el bloqueo del spam. A partir del análisis de requisitos se propone un diseño de antispam basado en componentes que actúen sobre cada una de las actividades descritas. Cada componente es un Honeypot independiente que puede desplegarse de forma individual o dentro de una infraestructura. Se analizan las tecnologías y productos disponibles y finalmente se construye una plataforma de pruebas para verificar la idoneidad de la solución. Al término de la memoria obtenemos un potente antispam que, sin duda, puede contribuir a minorar el problema global del correo basura en Internet.

The goal under this work is to design a Honeypot based system for fighting spam at the sources intead of receivers. Firstly, spammer activities are analyzed, such us e-mail harvesting or hiding trace operations by using open proxy and open relay servers. The main idea is to hinder and stop such spammers activities slowing down the harvesting process, poisoning their databases, identifying sources and blocking spam. Requeriments are analyzed and then a final component based design is presented. Each component consist of a different Honeypot which acts on one of the activities described above. These Honeypots can be deployed alone or as part of a major framework for fighting spam. For better implementation, the state of art of Honeypot technology is first studied. Finally, the system is builded up and exposed for testing. At the end of work, we get a powerful framework for fighting spam while promoting a cleaner Internet.

Aquest treball té com a objectiu el disseny i la implementació d'un sistema basat en tecnologia Honeypot per combatre el spam en els seus orígens en lloc de les destinacions. Per a això s'estudien les diferents activitats malicioses que duen a terme els spammers, com la recol·lecció d'adreces de correu electrònic o l'ús de servidors intermediaris i servidors de correu oberts com a barreres per mantenir l'anonimat. La idea principal és entorpir i parar l'activitat dels spammers mitjançant la ralentització dels processos de recol·lecció, l'enverinament de bases de dades, la identificació dels orígens d'enviament de correu i el bloqueig del spam. A partir de l'anàlisi de requisits es proposa un disseny de antispam basat en components que actuïn sobre cadascuna de les activitats descrites. Cada component és un Honeypot independent que pot desplegar-se de forma individual o dins d'una infraestructura. S'analitzen les tecnologies i productes disponibles i finalment es construeix una plataforma de proves per verificar la idoneïtat de la solució. Al final de la memòria obtenim un potent antispam que, sens dubte, pot contribuir a minorar el problema global del correu escombraries en Internet.