Tecnicas de Ataque y Deteccion de Intrusos

TÉCNICAS DE ATAQUE Y
DETECCIÓN DE INTRUSOS
ING. SILER AMADOR DONADO

samador@unicauca.edu.co
III JORNADA DE CIENCIA Y TECNOOGÍA

1
INFORMÁTICA FORENSE
AGENDA
• Algunas definiciones
• Escenario de ejemplo
• Análisis del escenario
• Fases del análisis forense digital
• Cadena de custodia
• Ciclo de auditoría forense
• Política de ejemplo
• Sistema detección de intrusos
• Demostración

2
ALGUNAS DEFINICIONES
CERT
DDOS
GUSANO
SNORT

3
ESCENARIO DE EJEMPLO (1/3)
Un viernes por la tarde comienza a circular por
Internet un nuevo “gusano”. Éste aprovecha una
vulnerabilidad de Microsoft Windows XP que
había sido publicada oficialmente un par de
semanas atrás y que se acompañó del
correspondiente “parche”. Se conoce que el
“gusano” se extiende automáticamente
enviándose por e-mail usando todas las
direcciones que encuentra en el sistema
infectado,

4
...además está programado para generar
diferentes nombres de archivos adjuntos y sus
extensiones pueden variar, al tiempo que elige
entre un centenar de asuntos y cuerpos de
mensaje diferentes. Cuando el “gusano”
infecta un sistema realiza una escalada de
privilegios hasta obtener derechos de
Administrador,

5
…realizando entonces la descarga, desde diferentes
direcciones IP y vía FTP, de un agente para la
ejecución de ataques de denegación de servicio
distribuido (DDoS). Aunque los fabricantes de
software antivirus alertan inmediatamente del
“gusano” su expansión ha sido muy rápida y aún
no se dispone de su firma. Su organización ya ha
sufrido una infección importante por la ejecución
del “gusano” unas tres horas antes de que
dispusiese de la firma para su antivirus y este se
encuentra activo en algunos sistemas de su red.

6
ANÁLISIS DEL ESCENARIO (1/2)
Ante un escenario de este tipo, podríamos hacernos las
siguientes preguntas:
¿Tiene su organización un equipo de respuesta a

incidentes como parte de su política de seguridad?
¿Es capaz de identificar los sistemas infectados y

proceder a su desconexión y recuperación?

7
ANÁLISIS DEL ESCENARIO (2/2)
¿Podría informar y justificar a sus empleados una
anulación temporal de sus cuentas de correo
electrónico para su investigación?
Si el ataque DDoS está programado para atacar al

servidor Web de otra organización, por ejemplo a la
mañana siguiente, ¿sería capaz de manejar una
situación en la que dicha organización le pidiese
responsabilidades tras detectar que el ataque se ha
producido desde direcciones IP suyas?
8
9
FASES DEL ANÁLISIS FORENSE DIGITAL
1ª. Identificación del incidente.

2ª. Recopilación de evidencias.
3ª. Preservación de la evidencia.
4ª. Análisis de la evidencia.
5ª. Documentación y presentación de los
resultados.

10
CADENA DE CUSTODIA
Dónde, cuándo y quién manejó o examinó la
evidencia, incluyendo su nombre, su cargo, un
número identificativo, fechas y horas, etc?
Quién estuvo custodiando la evidencia, durante
cuanto tiempo y dónde se almacenó?
Cuando se cambie la custodia de la evidencia
también deberá documentarse cuándo y como
se produjo la transferencia y quién la
transportó?

11
CICLO DE AUDITORÍA FORENSE
• Prevenir
• Disuadir
• Perseguir

12
PREVENIR
• Establecer políticas/códigos de Conducta

• Capacitación y socialización de las políticas
• Establecer adecuados controles preventivos

13
DISUADIR
• Establecer comité de ética y comunicar su

existencia
• Establecer canales de denuncia
• Establecer sistemas de detección de intrusos

14
PERSEGUIR
• Investigar irregularidades
• Denunciarlas ante la Justicia Penal
• Re – evaluar los controles en los casos de
fraude

15
POLITICA DE EJEMPLO

16
SISTEMA DETECCIÓN DE INTRUSOS

17
18
19
AVISO IMPORTANTE
Esta demostración se realiza
en un ambiente 100%
virtual y tiene fines
exclusivamente académicos,
el autor no se hace
responsable del uso
indebido o con fines ilegales
del mismo.

20
21

Tecnicas de Ataque y Deteccion de Intrusos

Cargado por

Copyright:

Formatos disponibles

Tecnicas de Ataque y Deteccion de Intrusos

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Tecnicas de Ataque y Deteccion de Intrusos

Cargado por

Copyright:

Formatos disponibles

TÉCNICAS DE ATAQUE Y

ING. SILER AMADOR DONADO

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

¿Tiene su organización un equipo de respuesta a

¿Es capaz de identificar los sistemas infectados y

III JORNADA DE CIENCIA Y TECNOOGÍA

Si el ataque DDoS está programado para atacar al

1ª. Identificación del incidente.

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

• Establecer políticas/códigos de Conducta

III JORNADA DE CIENCIA Y TECNOOGÍA

• Establecer comité de ética y comunicar su

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

III JORNADA DE CIENCIA Y TECNOOGÍA

También podría gustarte