Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda

Today, information has become an extremely important asset and with this increased need to protect it from attacks that may affect its integrity or confidentiality. This need is more important if this information is about a banking entity such as the “Riobamba” Ltda. Savings and Credit Cooperative,...

Szczegółowa specyfikacja

Zapisane w:
Opis bibliograficzny
1. autor: Pérez Rosero, Francisco Manuel (author)
Format: bachelorThesis
Język:spa
Wydane: 2020
Hasła przedmiotowe:
Dostęp online:http://dspace.unach.edu.ec/handle/51000/6594
Etykiety: Dodaj etykietę
Nie ma etykietki, Dołącz pierwszą etykiete!
_version_ 1858382445105119232
author Pérez Rosero, Francisco Manuel
author_facet Pérez Rosero, Francisco Manuel
author_role author
collection Repositorio Universidad Nacional de Chimborazo
dc.contributor.none.fl_str_mv Molina Valdiviezo, Lorena Paulina
dc.creator.none.fl_str_mv Pérez Rosero, Francisco Manuel
dc.date.none.fl_str_mv 2020-06-03T22:40:40Z
2020-06-03T22:40:40Z
2020-06-03
dc.format.none.fl_str_mv 86p.
dc.identifier.none.fl_str_mv http://dspace.unach.edu.ec/handle/51000/6594
dc.language.none.fl_str_mv spa
dc.publisher.none.fl_str_mv Universidad Nacional de Chimborazo,2019
dc.rights.none.fl_str_mv http://creativecommons.org/licenses/by-nc-sa/3.0/ec/
info:eu-repo/semantics/openAccess
dc.source.none.fl_str_mv reponame:Repositorio Universidad Nacional de Chimborazo
instname:Universidad Nacional de Chimborazo
instacron:UNACH
dc.subject.none.fl_str_mv ATAQUES INFORMÁTICOS
SIMULACIÓN
dc.title.none.fl_str_mv Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda
dc.type.none.fl_str_mv info:eu-repo/semantics/publishedVersion
info:eu-repo/semantics/bachelorThesis
description Today, information has become an extremely important asset and with this increased need to protect it from attacks that may affect its integrity or confidentiality. This need is more important if this information is about a banking entity such as the “Riobamba” Ltda. Savings and Credit Cooperative, since it manages personal information, bank accounts and investments of its members, making these data a target Very tempting for cybercriminals. The methodology used in the investigation is inferential for pre and post analysis of vulnerabilities and risks. In addition, three scenarios are shown in the study: the first simulating the cooperative's network topology with a typical concurrence and without any type of computer attack; the second applying computer attacks using the banner grabbing technique to the aforementioned scenario in order to analyze how vulnerable the network topology is; and in the third scenario, defense mechanisms are implemented to measure how its has repercussions on computer security. Open / closed port scans were performed; In addition, response times of the web server were measured, obtaining an improvement of 14.8 milliseconds, CPU usage was reduced to 37% and RAM consumption was minimized to 39%. After applying the FortiWeb firewall, confirming the effectiveness of the implementation of defense mechanisms.
eu_rights_str_mv openAccess
format bachelorThesis
id UNACH_c42ecc00fd90c10de4dba12f3dabcdf9
instacron_str UNACH
institution UNACH
instname_str Universidad Nacional de Chimborazo
language spa
network_acronym_str UNACH
network_name_str Repositorio Universidad Nacional de Chimborazo
oai_identifier_str oai:localhost:51000/6594
publishDate 2020
publisher.none.fl_str_mv Universidad Nacional de Chimborazo,2019
reponame_str Repositorio Universidad Nacional de Chimborazo
repository.mail.fl_str_mv .
repository.name.fl_str_mv Repositorio Universidad Nacional de Chimborazo - Universidad Nacional de Chimborazo
repository_id_str 0
rights_invalid_str_mv http://creativecommons.org/licenses/by-nc-sa/3.0/ec/
spelling Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” LtdaPérez Rosero, Francisco ManuelATAQUES INFORMÁTICOSSIMULACIÓNToday, information has become an extremely important asset and with this increased need to protect it from attacks that may affect its integrity or confidentiality. This need is more important if this information is about a banking entity such as the “Riobamba” Ltda. Savings and Credit Cooperative, since it manages personal information, bank accounts and investments of its members, making these data a target Very tempting for cybercriminals. The methodology used in the investigation is inferential for pre and post analysis of vulnerabilities and risks. In addition, three scenarios are shown in the study: the first simulating the cooperative's network topology with a typical concurrence and without any type of computer attack; the second applying computer attacks using the banner grabbing technique to the aforementioned scenario in order to analyze how vulnerable the network topology is; and in the third scenario, defense mechanisms are implemented to measure how its has repercussions on computer security. Open / closed port scans were performed; In addition, response times of the web server were measured, obtaining an improvement of 14.8 milliseconds, CPU usage was reduced to 37% and RAM consumption was minimized to 39%. After applying the FortiWeb firewall, confirming the effectiveness of the implementation of defense mechanisms.Hoy en día la información se ha convertido en un bien sumamente importante y con ello surge la necesidad de protegerla de los ataques que pueden afectar su integridad o su confidencialidad. Esta necesidad es más preponderante si dicha información se trata de una entidad bancaría como lo es la Cooperativa de ahorro y Crédito “Riobamba” Ltda. ya que maneja información personal, de cuentas bancarias e inversiones de sus socios, haciendo que estos datos sean un blanco muy apetecido para delincuentes informáticos. La metodología utilizada en la investigación es inferencial por el análisis pre y post acerca de las vulnerabilidades y riesgos. Además, se muestran en el estudio tres escenarios: el primero simulando la topología de red de la cooperativa con una concurrencia típica y sin ningún tipo de ataque informático; el segundo aplicando ataques informáticos usando para ello la técnica banner grabbing al escenario anteriormente mencionado con el fin de analizar qué tan vulnerable es la topología de red; y en el tercer escenario se implementan mecanismos de defensa, para medir como repercuten en la seguridad informática. Se realizó escaneos de puertos abiertos/cerrados; además, se midieron tiempos de respuesta del servidor web obteniendo una mejora de 14.8 milisegundos, el uso del CPU se redujo al 37% y el consumo de memoria RAM se minimiza al 39%. Tras aplicar el firewall FortiWeb confirmando así la efectividad de la implementación de los mecanismos de defensaUNACH, Sede EcuadorUniversidad Nacional de Chimborazo,2019Molina Valdiviezo, Lorena Paulina2020-06-03T22:40:40Z2020-06-03T22:40:40Z2020-06-03info:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/bachelorThesis86p.http://dspace.unach.edu.ec/handle/51000/6594spahttp://creativecommons.org/licenses/by-nc-sa/3.0/ec/info:eu-repo/semantics/openAccessreponame:Repositorio Universidad Nacional de Chimborazoinstname:Universidad Nacional de Chimborazoinstacron:UNACH2020-07-08T08:05:46Zoai:localhost:51000/6594Institucionalhttp://dspace.unach.edu.ec/Universidad públicahttps://www.unach.edu.ec/http://dspace.unach.edu.ec/oai.Ecuador...opendoar:02020-07-08T08:05:46Repositorio Universidad Nacional de Chimborazo - Universidad Nacional de Chimborazofalse
spellingShingle Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda
Pérez Rosero, Francisco Manuel
ATAQUES INFORMÁTICOS
SIMULACIÓN
status_str publishedVersion
title Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda
title_full Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda
title_fullStr Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda
title_full_unstemmed Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda
title_short Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda
title_sort Detección y Evaluación de Vulnerabilidades en la Web con la Técnica Banner Grabbing en la Cooperativa de Ahorro y Crédito “Riobamba” Ltda
topic ATAQUES INFORMÁTICOS
SIMULACIÓN
url http://dspace.unach.edu.ec/handle/51000/6594