Defense in Depth La strategia Defense in Depth (tradotto, difesa in profondità) è una procedura comune sia alle manovre militari che alla sicurezza delle informazioni. In entrambi i sensi, il concetto di base della Defense Leggi tutto…
HTTP su TLS I servizi Web che richiedono l’uso di un canale sicuro possono utilizzare le funzioni di autenticazione e protezione sui dati in transito offerte dal protocollo SSL/TLS. Generalmente è sufficiente specificare in una Leggi tutto…
Effettuare un Port Scanning Dopo aver individuato i sistemi attivi sulla rete, è tempo di passare a un targeting più preciso di questi sistemi tramite una scansione delle porte. In poche parole, una scansione delle Leggi tutto…
Panoramica su HTTP HTTP (HyperText Transfer Protocol), protocollo a livello applicazione del web, definito nella RFC 1945 e nella RFC 2616, costituisce il cuore del Web. Questo protocollo è implementato in due programmi, client e Leggi tutto…
Attacchi a Vulnerabilità Zero-Day Un attacco zero-day è un attacco verso un bug di sicurezza precedentemente sconosciuto. Quando ricercatori o sviluppatori onesti trovano un difetto in un applicazione o un bug, avvisano il proprietario del Leggi tutto…
Reti a circuito virtuale e a datagramma Ricordiamo che il livello trasporto può offrire un servizio senza connessione o uno orientato alla connessione. Ad esempio, il livello di trasporto di Internet mette a disposizione delle Leggi tutto…
Multiplexing e Demultiplexing In questo articolo vedremo il concetto di multiplexing, cioè come il servizio di trasporto da host a host fornito dal livello di rete possa diventare un servizio di trasporto da processo a Leggi tutto…
La maggior parte dei contenuti del blog ComputerSec vengono pubblicati a beneficio di tutti e in modo completamente gratuito.
Tuttavia per supportare il blog, e per avere ulteriori vantaggi, puoi decidere di abbonarti e sfruttare al 100% tutti i contenuti!
Abbonati Ora!
