Informe sobre el análisis de servidores

                                      [pic 1][pic 2]

UNIVERSIDAD TECNOLOCA DE LOS ANDES

FACULTAD DE INGENIERIA

Escuela profesional Ingeniería de sistemas e informática[pic 3]

Presentado por:  

Jose Antonio Chahua Taipe

Docente:

Ing. Mario Aquino Cruz

Curso:

Seguridad de Información

Abancay - Apurímac

Realizar un Informe sobre el análisis de diferentes servidores haciendo uso de https://www.ssllabs.com/

• Hospital Regional Guillermo días de la vega www.hospitalabancaygdv.gob.pe
• Universidad UNAMBA www.unamba.edu.pe
• Ugel Abancay www.ugelabancay.gob.pe
• Drea Abancay www.dreapurimac.gob.pe

Para realizar las pruebas de análisis de servidores de x entidades usaremos una herramienta llamada Qualys SSL Labs.

Qualys SSL Labs es una herramienta online y gratuita para comprobar la seguridad de tu página web. Esta herramienta automatiza el trabajo de verificar qué suites de cifrado y certificados digitales utiliza nuestro sitio web, de esta forma, podremos configurar el HTTPS de nuestro sitio web con la máxima seguridad posible.

La calificación que realiza el programa es por categorías: A+, A, B, Y C 

            [pic 4]

Ventana principal al programa Qualys SSL Labs.

1.- Hospital Regional Guillermo días de la vega www.hospitalabancaygdv.gob.pe

• Ingresamos el link de la entidad para realizar la prueba del análisis como se muestra en la venta Hostname:

                   [pic 5]

• Finalmente, después de unos minutos nos mostrara los resultados del análisis del test del servidor en este caso del hospital Guillermo días de Abancay, nos muestra una calificación A que supone que su servidor esta bien y cumple con las condiciones de seguridad.

                   [pic 6]

Cuadro general de calificación de análisis

• Seguidamente nos muestra los detalles que necesitan para configurar el servidor. Proporciona suficiente información para que los responsables puedan darle su soporte.

                  [pic 7]

2.- Universidad UNAMBA www.unamba.edu.pe

• En este caso del test de análisis de la universidad UNAMBA no proporciono mucha información no podríamos sacar una conclusión clara de como se encuentra su servidor, solo nos muestra algunos detalles que se encuentra en la siguiente imagen.

            [pic 8]

3.- Ugel Abancay www.ugelabancay.gob.pe

• La siguiente prueba del análisis es al servidor de la entidad Ugel Abancay, Finalmente, después de unos minutos nos mostró los resultados del análisis del test del servidor, nos muestra una calificación A que supone que es bueno, su servidor está bien y cumple con las condiciones de seguridad.

                [pic 9]

Cuadro general de calificación de análisis

• Seguidamente nos muestra los detalles que necesitan para configurar el servidor. Proporciona suficiente información para que los responsables puedan darle su soporte.

                      [pic 10]

                  [pic 11]

4.- Drea Abancay www.dreapurimac.gob.pe

• La siguiente prueba del análisis es al servidor de la entidad DREA Abancay, Finalmente, después de unos minutos nos mostró los resultados del análisis del test del servidor, en este caso nos muestro una calificación B, distinto de las anteriores pruebas esto supone que tiene algunas vulnerabilidades, problemas con sus protocolos, SSL Y TLS, y así algunos aspectos más que detallan en las imágenes siguientes.

                [pic 12]

Cuadro general de calificación de análisis

• Seguidamente nos muestra los detalles que necesitan para configurar el servidor. Proporciona suficiente información para que los responsables puedan darle su soporte.

          [pic 13]

           [pic 14]

...