Implementación de seguridad en la capa de transporte del modelo TCP/IP en los servidores web y de aplicación de la Universidad Nacional de Loja.

Abstract

El presente proyecto de tesis, está orientado a implementar los certificados digitales SSL/TLS en los servidores web de la Universidad Nacional de Loja; para ello se utilizó la metodología propuesta, dividida en tres fases como: análisis, diseño e implementación; partiendo desde el análisis, en la que se detecta las amenazas que afectan a los portales web públicos institucionales, utilizando como herramienta el sistema operativo Kali Linux v2.0, con lo que se detectó múltiples vulnerabilidades como: Hombre en el Medio (Main the middle), Suplantación de Identidad (Phishing), Descifrado de contraseñas, Denegación de Servicios (DoS); para lograr este objetivo, se trabajó sobre un servidor público, facilitado por la Unidad de Telecomunicaciones e Información (UTI), para realizar las pruebas respectivas. En la fase de diseño, se elige la Autoridad Certificadora (CA) adecuada tanto en ambientes gratuitos como de paga; para lograr esta fase se realiza una comparativa basada una revisión sistemática sobre las características importantes que debe cumplir un certificado digital para que sea seguro y los requerimientos de la Universidad Nacional de Loja. En la fase de implementación, se añade los certificados digitales a los servidores web de la Universidad Nacional de Loja, con el fin de encubrir las vulnerabilidades encontradas; para cumplir con este objetivo se realizó un test de penetración, comprobando que la mayoría de vulnerabilidades clasificadas de riesgo alto han sido corregidas.