Ataques a servidores web: estudio experimental de la capacidad de detección de SIDS

Abstract

Este trabajo pretende cuantificar de forma experimental el nivel de detección de ataques de algunos de los detectores de intrusiones basados en firmas (SIDS) disponibles de forma gratuita. Para su evaluación se ha utilizado un dataset de ataques generado a partir de la búsqueda y selección de herramientas de generación de ataques y de análisis de seguridad del servicio web. Se consideran dos escenarios de diferente complejidad en cuanto al servicio web proporcionado. Las peticiones HTTP registradas durante los ataques serán la entrada a tres SIDS gratuitos seleccionados por su amplio uso, de forma que se podrá determinar la capacidad de detección de estos.

This work aims to experimentally quantify the attack detection level of some of the freely available signature-based intrusion detectors (SIDS). For its evaluation, a dataset of attacks generated from the search and selection of tools for generating attacks and security analysis of the web service has been used. Two scenarios of different complexity are considered in terms of the web service provided. The HTTP requests recorded during the attacks will be the input to three free SIDS selected for their wide use, so that their detection capacity can be determined.