![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/honeypot-trap5.png\" "\\"honeypot-trap5\\"")
<\/span><\/div><\/div><\/div>Informe VoIP Honeypot 1<\/h1><\/div>Resultados de Honey Pot Experiment #1<\/h6><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>HONEYPOT 1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Visi\u00f3n General<\/h2><\/span><\/div><\/div><\/div>Telium coloc\u00f3 un VoIP PBX (que ejecuta FreePBX con Asterisk 14) en una IP p\u00fablica por un per\u00edodo de 120 d\u00edas. El software de seguridad SecAst de Teliumse agreg\u00f3 a la PBX para realizar un seguimiento de todos los ataques y proporcionar los datos que se presentan a continuaci\u00f3n. SecAst fue configurado para bloquear a un atacante para el resto del experimento una vez que se registr\u00f3 su ataque, por lo que cada ataque representa un nuevo ataque (no repetido).<\/p>\n
El prop\u00f3sito principal de este experimento “honeypot” era evaluar el n\u00famero y la naturaleza de los ataques que un administrador puede esperar contra su servidor, sin hacer p\u00fablica la IP del servidor ni ninguna credencial. El prop\u00f3sito secundario de este experimento era demostrar el riesgo de exponer las credenciales de la cuenta en Internet a trav\u00e9s de mensajes de chat\/mensaje, ya que obviamente se est\u00e1 llevando a cabo el raspado autom\u00e1tico de las credenciales de la cuenta SIP.<\/p>\n
El experimento se dividi\u00f3 en dos fases: en la primera fase (d\u00edas 0-60) SecAst se configur\u00f3 para restringir el acceso de los endpoints a Am\u00e9rica del Norte solamente – para mostrar el impacto de GeoFencing. En la segunda fase (d\u00edas 61-120) SecAst se configur\u00f3 para permitir el acceso mundial, y se public\u00f3 un conjunto de credenciales SIP v\u00e1lidas en 3 foros p\u00fablicos que permit\u00edan a los usuarios registrarse en el servidor y realizar llamadas (que finalizaron autom\u00e1ticamente despu\u00e9s de 3 segundos).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Impacto de la Geofencia<\/h2><\/span><\/div><\/div><\/div>El gr\u00e1fico a la derecha muestra el n\u00famero de ataques contra el PBX por d\u00eda. Tenga en cuenta que en el d\u00eda 60 GeoFencing se deshabilit\u00f3, lo que result\u00f3 en un aumento considerable en la frecuencia de los ataques.<\/p>\n<\/div>
<\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attacks-per-day.png\" "\\"gr\u00e1fico-ataques-por")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attack-types-geofenced.png\" "\\"graph-attack-types-geofenced\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categor\u00edas de Ataque Con Geofencia<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la izquierda muestra la categor\u00eda de ataques identificados (es decir, reglas violadas) durante los primeros 60 d\u00edas. Las subcategor\u00edas de ataque se han enrollado para mostrar las principales categor\u00edas. La mayor\u00eda de los ataques se reconocen como desde una ubicaci\u00f3n geogr\u00e1fica prohibida. Dentro de la valla geogr\u00e1fica permitida, el siguiente tipo de ataque m\u00e1s popular est\u00e1 intentando registrarse con credenciales no v\u00e1lidas.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categor\u00edas de Ataque Sin Geofensi\u00f3n<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la derecha muestra la categor\u00eda de ataques identificados (es decir, reglas violadas) durante el intervalo de 60 d\u00edas. Las subcategor\u00edas de ataque se han enrollado para mostrar solo las categor\u00edas principales. La mayor\u00eda de los ataques se reconocen como que intentan registrarse con credenciales no v\u00e1lidas. Sin embargo, tenga en cuenta que 18 de los ataques utilizacredenciales raspadas de sitios web de tipo “soporte” (capturados a trav\u00e9s de patrones de uso sospechosos).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attack-types-no-geofencing.png\" "\\"graph-attack-types-no-geofencing\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-top-10-source-countries.png\" "\\"graph-top-10-source-countries\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Ubicaciones de Origen de Ataque<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la izquierda muestra el n\u00famero de ataques por ubicaci\u00f3n geogr\u00e1fica en funci\u00f3n de la direcci\u00f3n IP de origen del atacante. Tenga en cuenta que los pa\u00edses de origen superior cambian con el tiempo, ya que los atacantes organizados comparten informaci\u00f3n con partes relacionadas.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Intensidad de ataque por ubicaci\u00f3n geogr\u00e1fica<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la derecha muestra un mapa de la ubicaci\u00f3n geogr\u00e1fica de los atacantes. Un color rojo m\u00e1s intenso, indica un mayor n\u00famero de ataques. Un color verde indica que el n\u00famero de ataques de este pa\u00eds no cruz\u00f3 el umbral m\u00ednimo (para registrarse)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/geographic-map-of-attack-sources.png\" "\\"mapa")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9756","page","type-page","status-publish","hentry"],"yoast_head":"\nhoneypot1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/es\/honeypot1\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"honeypot1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/es\/honeypot1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:18:13+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"36 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\",\"name\":\"honeypot1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:18:13+00:00\",\"description\":\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/#breadcrumb\"},\"inLanguage\":\"es-ES\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/es\\\/pagina-de-inicio\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"honeypot1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/\",\"name\":\"Telium\",\"description\":\"Telefon\u00eda y Telem\u00e1tica\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-ES\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-ES\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"honeypot1 - Telium","description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/es\/honeypot1\/","og_locale":"es_ES","og_type":"article","og_title":"honeypot1 - Telium","og_description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","og_url":"https:\/\/telium.io\/es\/honeypot1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:18:13+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"36 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/es\/honeypot1\/","url":"https:\/\/telium.io\/es\/honeypot1\/","name":"honeypot1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/es\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:18:13+00:00","description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","breadcrumb":{"@id":"https:\/\/telium.io\/es\/honeypot1\/#breadcrumb"},"inLanguage":"es-ES","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/es\/honeypot1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/es\/honeypot1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/es\/pagina-de-inicio\/"},{"@type":"ListItem","position":2,"name":"honeypot1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/es\/#website","url":"https:\/\/telium.io\/es\/","name":"Telium","description":"Telefon\u00eda y Telem\u00e1tica","publisher":{"@id":"https:\/\/telium.io\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-ES"},{"@type":"Organization","@id":"https:\/\/telium.io\/es\/#organization","name":"Telium","url":"https:\/\/telium.io\/es\/","logo":{"@type":"ImageObject","inLanguage":"es-ES","@id":"https:\/\/telium.io\/es\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/comments?post=9756"}],"version-history":[{"count":15,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756\/revisions"}],"predecessor-version":[{"id":15339,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756\/revisions\/15339"}],"wp:attachment":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/media?parent=9756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Resultados de Honey Pot Experiment #1<\/h6><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>HONEYPOT 1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Visi\u00f3n General<\/h2><\/span><\/div><\/div><\/div>Telium coloc\u00f3 un VoIP PBX (que ejecuta FreePBX con Asterisk 14) en una IP p\u00fablica por un per\u00edodo de 120 d\u00edas. El software de seguridad SecAst de Teliumse agreg\u00f3 a la PBX para realizar un seguimiento de todos los ataques y proporcionar los datos que se presentan a continuaci\u00f3n. SecAst fue configurado para bloquear a un atacante para el resto del experimento una vez que se registr\u00f3 su ataque, por lo que cada ataque representa un nuevo ataque (no repetido).<\/p>\n
El prop\u00f3sito principal de este experimento “honeypot” era evaluar el n\u00famero y la naturaleza de los ataques que un administrador puede esperar contra su servidor, sin hacer p\u00fablica la IP del servidor ni ninguna credencial. El prop\u00f3sito secundario de este experimento era demostrar el riesgo de exponer las credenciales de la cuenta en Internet a trav\u00e9s de mensajes de chat\/mensaje, ya que obviamente se est\u00e1 llevando a cabo el raspado autom\u00e1tico de las credenciales de la cuenta SIP.<\/p>\n
El experimento se dividi\u00f3 en dos fases: en la primera fase (d\u00edas 0-60) SecAst se configur\u00f3 para restringir el acceso de los endpoints a Am\u00e9rica del Norte solamente – para mostrar el impacto de GeoFencing. En la segunda fase (d\u00edas 61-120) SecAst se configur\u00f3 para permitir el acceso mundial, y se public\u00f3 un conjunto de credenciales SIP v\u00e1lidas en 3 foros p\u00fablicos que permit\u00edan a los usuarios registrarse en el servidor y realizar llamadas (que finalizaron autom\u00e1ticamente despu\u00e9s de 3 segundos).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Impacto de la Geofencia<\/h2><\/span><\/div><\/div><\/div>El gr\u00e1fico a la derecha muestra el n\u00famero de ataques contra el PBX por d\u00eda. Tenga en cuenta que en el d\u00eda 60 GeoFencing se deshabilit\u00f3, lo que result\u00f3 en un aumento considerable en la frecuencia de los ataques.<\/p>\n<\/div>
<\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categor\u00edas de Ataque Con Geofencia<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la izquierda muestra la categor\u00eda de ataques identificados (es decir, reglas violadas) durante los primeros 60 d\u00edas. Las subcategor\u00edas de ataque se han enrollado para mostrar las principales categor\u00edas. La mayor\u00eda de los ataques se reconocen como desde una ubicaci\u00f3n geogr\u00e1fica prohibida. Dentro de la valla geogr\u00e1fica permitida, el siguiente tipo de ataque m\u00e1s popular est\u00e1 intentando registrarse con credenciales no v\u00e1lidas.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categor\u00edas de Ataque Sin Geofensi\u00f3n<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la derecha muestra la categor\u00eda de ataques identificados (es decir, reglas violadas) durante el intervalo de 60 d\u00edas. Las subcategor\u00edas de ataque se han enrollado para mostrar solo las categor\u00edas principales. La mayor\u00eda de los ataques se reconocen como que intentan registrarse con credenciales no v\u00e1lidas. Sin embargo, tenga en cuenta que 18 de los ataques utilizacredenciales raspadas de sitios web de tipo “soporte” (capturados a trav\u00e9s de patrones de uso sospechosos).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Ubicaciones de Origen de Ataque<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la izquierda muestra el n\u00famero de ataques por ubicaci\u00f3n geogr\u00e1fica en funci\u00f3n de la direcci\u00f3n IP de origen del atacante. Tenga en cuenta que los pa\u00edses de origen superior cambian con el tiempo, ya que los atacantes organizados comparten informaci\u00f3n con partes relacionadas.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Intensidad de ataque por ubicaci\u00f3n geogr\u00e1fica<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la derecha muestra un mapa de la ubicaci\u00f3n geogr\u00e1fica de los atacantes. Un color rojo m\u00e1s intenso, indica un mayor n\u00famero de ataques. Un color verde indica que el n\u00famero de ataques de este pa\u00eds no cruz\u00f3 el umbral m\u00ednimo (para registrarse)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9756","page","type-page","status-publish","hentry"],"yoast_head":"\nhoneypot1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/es\/honeypot1\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"honeypot1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/es\/honeypot1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:18:13+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"36 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\",\"name\":\"honeypot1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:18:13+00:00\",\"description\":\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/#breadcrumb\"},\"inLanguage\":\"es-ES\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/es\\\/pagina-de-inicio\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"honeypot1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/\",\"name\":\"Telium\",\"description\":\"Telefon\u00eda y Telem\u00e1tica\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-ES\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-ES\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"honeypot1 - Telium","description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/es\/honeypot1\/","og_locale":"es_ES","og_type":"article","og_title":"honeypot1 - Telium","og_description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","og_url":"https:\/\/telium.io\/es\/honeypot1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:18:13+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"36 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/es\/honeypot1\/","url":"https:\/\/telium.io\/es\/honeypot1\/","name":"honeypot1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/es\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:18:13+00:00","description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","breadcrumb":{"@id":"https:\/\/telium.io\/es\/honeypot1\/#breadcrumb"},"inLanguage":"es-ES","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/es\/honeypot1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/es\/honeypot1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/es\/pagina-de-inicio\/"},{"@type":"ListItem","position":2,"name":"honeypot1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/es\/#website","url":"https:\/\/telium.io\/es\/","name":"Telium","description":"Telefon\u00eda y Telem\u00e1tica","publisher":{"@id":"https:\/\/telium.io\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-ES"},{"@type":"Organization","@id":"https:\/\/telium.io\/es\/#organization","name":"Telium","url":"https:\/\/telium.io\/es\/","logo":{"@type":"ImageObject","inLanguage":"es-ES","@id":"https:\/\/telium.io\/es\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/comments?post=9756"}],"version-history":[{"count":15,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756\/revisions"}],"predecessor-version":[{"id":15339,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756\/revisions\/15339"}],"wp:attachment":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/media?parent=9756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>HONEYPOT 1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Visi\u00f3n General<\/h2><\/span><\/div><\/div><\/div>Telium coloc\u00f3 un VoIP PBX (que ejecuta FreePBX con Asterisk 14) en una IP p\u00fablica por un per\u00edodo de 120 d\u00edas. El software de seguridad SecAst de Teliumse agreg\u00f3 a la PBX para realizar un seguimiento de todos los ataques y proporcionar los datos que se presentan a continuaci\u00f3n. SecAst fue configurado para bloquear a un atacante para el resto del experimento una vez que se registr\u00f3 su ataque, por lo que cada ataque representa un nuevo ataque (no repetido).<\/p>\n
El prop\u00f3sito principal de este experimento “honeypot” era evaluar el n\u00famero y la naturaleza de los ataques que un administrador puede esperar contra su servidor, sin hacer p\u00fablica la IP del servidor ni ninguna credencial. El prop\u00f3sito secundario de este experimento era demostrar el riesgo de exponer las credenciales de la cuenta en Internet a trav\u00e9s de mensajes de chat\/mensaje, ya que obviamente se est\u00e1 llevando a cabo el raspado autom\u00e1tico de las credenciales de la cuenta SIP.<\/p>\n
El experimento se dividi\u00f3 en dos fases: en la primera fase (d\u00edas 0-60) SecAst se configur\u00f3 para restringir el acceso de los endpoints a Am\u00e9rica del Norte solamente – para mostrar el impacto de GeoFencing. En la segunda fase (d\u00edas 61-120) SecAst se configur\u00f3 para permitir el acceso mundial, y se public\u00f3 un conjunto de credenciales SIP v\u00e1lidas en 3 foros p\u00fablicos que permit\u00edan a los usuarios registrarse en el servidor y realizar llamadas (que finalizaron autom\u00e1ticamente despu\u00e9s de 3 segundos).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Impacto de la Geofencia<\/h2><\/span><\/div><\/div><\/div>El gr\u00e1fico a la derecha muestra el n\u00famero de ataques contra el PBX por d\u00eda. Tenga en cuenta que en el d\u00eda 60 GeoFencing se deshabilit\u00f3, lo que result\u00f3 en un aumento considerable en la frecuencia de los ataques.<\/p>\n<\/div>
<\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categor\u00edas de Ataque Con Geofencia<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la izquierda muestra la categor\u00eda de ataques identificados (es decir, reglas violadas) durante los primeros 60 d\u00edas. Las subcategor\u00edas de ataque se han enrollado para mostrar las principales categor\u00edas. La mayor\u00eda de los ataques se reconocen como desde una ubicaci\u00f3n geogr\u00e1fica prohibida. Dentro de la valla geogr\u00e1fica permitida, el siguiente tipo de ataque m\u00e1s popular est\u00e1 intentando registrarse con credenciales no v\u00e1lidas.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Categor\u00edas de Ataque Sin Geofensi\u00f3n<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la derecha muestra la categor\u00eda de ataques identificados (es decir, reglas violadas) durante el intervalo de 60 d\u00edas. Las subcategor\u00edas de ataque se han enrollado para mostrar solo las categor\u00edas principales. La mayor\u00eda de los ataques se reconocen como que intentan registrarse con credenciales no v\u00e1lidas. Sin embargo, tenga en cuenta que 18 de los ataques utilizacredenciales raspadas de sitios web de tipo “soporte” (capturados a trav\u00e9s de patrones de uso sospechosos).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Ubicaciones de Origen de Ataque<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la izquierda muestra el n\u00famero de ataques por ubicaci\u00f3n geogr\u00e1fica en funci\u00f3n de la direcci\u00f3n IP de origen del atacante. Tenga en cuenta que los pa\u00edses de origen superior cambian con el tiempo, ya que los atacantes organizados comparten informaci\u00f3n con partes relacionadas.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Intensidad de ataque por ubicaci\u00f3n geogr\u00e1fica<\/h2><\/span><\/div><\/div><\/div>\nEl gr\u00e1fico de la derecha muestra un mapa de la ubicaci\u00f3n geogr\u00e1fica de los atacantes. Un color rojo m\u00e1s intenso, indica un mayor n\u00famero de ataques. Un color verde indica que el n\u00famero de ataques de este pa\u00eds no cruz\u00f3 el umbral m\u00ednimo (para registrarse)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9756","page","type-page","status-publish","hentry"],"yoast_head":"\nhoneypot1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/es\/honeypot1\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"honeypot1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/es\/honeypot1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:18:13+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"36 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\",\"name\":\"honeypot1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:18:13+00:00\",\"description\":\"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/#breadcrumb\"},\"inLanguage\":\"es-ES\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/honeypot1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/es\\\/pagina-de-inicio\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"honeypot1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/\",\"name\":\"Telium\",\"description\":\"Telefon\u00eda y Telem\u00e1tica\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-ES\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-ES\",\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"honeypot1 - Telium","description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/es\/honeypot1\/","og_locale":"es_ES","og_type":"article","og_title":"honeypot1 - Telium","og_description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","og_url":"https:\/\/telium.io\/es\/honeypot1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:18:13+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"36 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/es\/honeypot1\/","url":"https:\/\/telium.io\/es\/honeypot1\/","name":"honeypot1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/es\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:18:13+00:00","description":"Telium llev\u00f3 a cabo un experimento de seguridad de honeypot para demostrar la frecuencia, intensidad y naturaleza de los ataques, as\u00ed como demostr\u00f3 el beneficio de la geocerca.","breadcrumb":{"@id":"https:\/\/telium.io\/es\/honeypot1\/#breadcrumb"},"inLanguage":"es-ES","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/es\/honeypot1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/es\/honeypot1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/es\/pagina-de-inicio\/"},{"@type":"ListItem","position":2,"name":"honeypot1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/es\/#website","url":"https:\/\/telium.io\/es\/","name":"Telium","description":"Telefon\u00eda y Telem\u00e1tica","publisher":{"@id":"https:\/\/telium.io\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-ES"},{"@type":"Organization","@id":"https:\/\/telium.io\/es\/#organization","name":"Telium","url":"https:\/\/telium.io\/es\/","logo":{"@type":"ImageObject","inLanguage":"es-ES","@id":"https:\/\/telium.io\/es\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/comments?post=9756"}],"version-history":[{"count":15,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756\/revisions"}],"predecessor-version":[{"id":15339,"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/pages\/9756\/revisions\/15339"}],"wp:attachment":[{"href":"https:\/\/telium.io\/es\/wp-json\/wp\/v2\/media?parent=9756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\u00bb<\/span><\/p>\n<\/div> Telium coloc\u00f3 un VoIP PBX (que ejecuta FreePBX con Asterisk 14) en una IP p\u00fablica por un per\u00edodo de 120 d\u00edas. El software de seguridad SecAst de Teliumse agreg\u00f3 a la PBX para realizar un seguimiento de todos los ataques y proporcionar los datos que se presentan a continuaci\u00f3n. SecAst fue configurado para bloquear a un atacante para el resto del experimento una vez que se registr\u00f3 su ataque, por lo que cada ataque representa un nuevo ataque (no repetido).<\/p>\n El prop\u00f3sito principal de este experimento “honeypot” era evaluar el n\u00famero y la naturaleza de los ataques que un administrador puede esperar contra su servidor, sin hacer p\u00fablica la IP del servidor ni ninguna credencial. El prop\u00f3sito secundario de este experimento era demostrar el riesgo de exponer las credenciales de la cuenta en Internet a trav\u00e9s de mensajes de chat\/mensaje, ya que obviamente se est\u00e1 llevando a cabo el raspado autom\u00e1tico de las credenciales de la cuenta SIP.<\/p>\n El experimento se dividi\u00f3 en dos fases: en la primera fase (d\u00edas 0-60) SecAst se configur\u00f3 para restringir el acceso de los endpoints a Am\u00e9rica del Norte solamente – para mostrar el impacto de GeoFencing. En la segunda fase (d\u00edas 61-120) SecAst se configur\u00f3 para permitir el acceso mundial, y se public\u00f3 un conjunto de credenciales SIP v\u00e1lidas en 3 foros p\u00fablicos que permit\u00edan a los usuarios registrarse en el servidor y realizar llamadas (que finalizaron autom\u00e1ticamente despu\u00e9s de 3 segundos).<\/p>\n<\/div> El gr\u00e1fico a la derecha muestra el n\u00famero de ataques contra el PBX por d\u00eda. Tenga en cuenta que en el d\u00eda 60 GeoFencing se deshabilit\u00f3, lo que result\u00f3 en un aumento considerable en la frecuencia de los ataques.<\/p>\n<\/div>HONEYPOT 1<\/h2><\/span>
Visi\u00f3n General<\/h2><\/span>
Impacto de la Geofencia<\/h2><\/span>
<\/span><\/div><\/span><\/div>Categor\u00edas de Ataque Con Geofencia<\/h2><\/span>
Categor\u00edas de Ataque Sin Geofensi\u00f3n<\/h2><\/span>
<\/span><\/div><\/span><\/div>Ubicaciones de Origen de Ataque<\/h2><\/span>
Intensidad de ataque por ubicaci\u00f3n geogr\u00e1fica<\/h2><\/span>
<\/span><\/div>