VPN a livello trasporto/applicazione Esempi di VPN operanti a livello trasporto/applicazione sono quelle che prevedono la realizzazione di un canale di comunicazione tramite protocollo SSL/TLS. Questo approccio viene preferito in tutti quei casi in cui Leggi tutto…
DHCP (Dynamic Host Configuration Protocol) Un’organizzazione che ha ottenuto un blocco di indirizzi IP, li può assegnare individualmente alle interfacce di host e router nella propria struttura. Per gli indirizzi delle interfacce dei router, l’amministratore Leggi tutto…
Introduzione al protocollo SNMP (Simple Network Management Protocol) La crescita di Internet ha avuto un notevole effetto trainante anche nella diffusione di reti locali basate sulla famiglia di protocolli TCP/IP. I numerosi servizi, fruibili tramite Leggi tutto…
Autenticazione: debolezze e vulnerabilità Indipendentemente dal paradigma utilizzato, la password o le chiavi, sono informazioni che devono essere concordate preliminarmente tra le parti. La robustezza del meccanismo risiede nella riservatezza di queste informazioni, che devono Leggi tutto…
Autenticazione: paradigma username/password Il paradigma di autenticazione username/password viene generalmente utilizzato nel caso di autenticazione unilaterale del client. Esso prevede l’invio in chiaro di un identificativo personale (username) e della password ad esso associata. Il Leggi tutto…
Inoltro e Instradamento Il ruolo del livello di rete è abbastanza semplice: trasferire pacchetti da un host a un altro. Per fare questo è possibile identificare due importanti funzioni: Inoltro (forwarding). Quando un router riceve Leggi tutto…
Defense in Depth La strategia Defense in Depth (tradotto, difesa in profondità) è una procedura comune sia alle manovre militari che alla sicurezza delle informazioni. In entrambi i sensi, il concetto di base della Defense Leggi tutto…
HTTP su TLS I servizi Web che richiedono l’uso di un canale sicuro possono utilizzare le funzioni di autenticazione e protezione sui dati in transito offerte dal protocollo SSL/TLS. Generalmente è sufficiente specificare in una Leggi tutto…
Effettuare un Port Scanning Dopo aver individuato i sistemi attivi sulla rete, è tempo di passare a un targeting più preciso di questi sistemi tramite una scansione delle porte. In poche parole, una scansione delle Leggi tutto…
Panoramica su HTTP HTTP (HyperText Transfer Protocol), protocollo a livello applicazione del web, definito nella RFC 1945 e nella RFC 2616, costituisce il cuore del Web. Questo protocollo è implementato in due programmi, client e Leggi tutto…
Attacchi a Vulnerabilità Zero-Day Un attacco zero-day è un attacco verso un bug di sicurezza precedentemente sconosciuto. Quando ricercatori o sviluppatori onesti trovano un difetto in un applicazione o un bug, avvisano il proprietario del Leggi tutto…
Reti a circuito virtuale e a datagramma Ricordiamo che il livello trasporto può offrire un servizio senza connessione o uno orientato alla connessione. Ad esempio, il livello di trasporto di Internet mette a disposizione delle Leggi tutto…
La maggior parte dei contenuti del blog ComputerSec vengono pubblicati a beneficio di tutti e in modo completamente gratuito.
Tuttavia per supportare il blog, e per avere ulteriori vantaggi, puoi decidere di abbonarti e sfruttare al 100% tutti i contenuti!
Abbonati Ora!
