IPsec Encapsulation Security Payload Protocol (ESP) Lo standard IPsec stabilisce che la riservatezza delle informazioni trasmesse può essere conseguita ricorrendo al protocollo denominato Encapsulation Security Payload Protocol. Il servizio è fruibile introducendo un datagramma IP Leggi tutto…
VPN (Virtual Private Network) Per consentire a postazioni di lavoro distribuite di fruire dei servizi aziendali, previa attivazione di server centrali ospitati in data center attrezzati per assicurare massima disponibilità e accessibilità a dati e Leggi tutto…
IPsec AH: Authentication Protocol Il servizio di autenticazione, previsto dallo standard IPsec, è gestito dal protocollo denominato Authentication Protocol. Il servizio è fruibile introducendo, in un datagramma IP, un’intestazione di tipo AH. Il protocollo di Leggi tutto…
Modalità di Fruizione dei servizi IPsec I servizi offerti dai protocolli dell’architettura IPsec, sono resi disponibili alle entità IP, con una modifica dei datagrammi IP. Per usufruire del servizio di autenticazione e data integrity, occorre Leggi tutto…
Regolare l’accesso ai Servizi L’interesse diffuso per la rete Internet dipende essenzialmente dalla moltitudine di servizi fruibili attraverso questa infrastruttura di comunicazione. È esperienza quotidiana per ogni utente che, per accedere a un generico servizio, Leggi tutto…
Vulnerabilità FTP Il protocollo FTP, pur implementando un meccanismo di controllo accessi e autenticazione, non è esente da limitazioni e vulnerabilità. Le autorizzazioni sui file e le directory che possono essere acceduti tramite FTP sono Leggi tutto…
Protocollo PPTP Una soluzione VPN, originalmente proposta come soluzione proprietaria da Microsoft, è quella del Point-to-Point Tunneling Protocol (o PPTP). Sostanzialmente il protocollo consente l’attivazione di un collegamento PPP sfruttando il servizio di tunneling offerto Leggi tutto…
Attacchi per sostituzione di un partecipante La categoria di attacchi che generalmente causa maggiori danni (minando l’integrità e la riservatezza dei dati, ma anche la fiducia degli utenti nel servizio) è rappresentata da quelli in Leggi tutto…
Controllo degli accessi alla rete Gli schemi di autenticazione e le funzioni crittografiche descritte nei precedenti articoli, sono utilizzati per implementare la funzione base della sicurezza logica: il controllo accessi alle risorse da parte degli Leggi tutto…
IPSec Security Association Per poter svolgere le funzioni attese, l’architettura IPsec prevede, di fatto, la trasformazione di IP da protocollo completamente connectionless a protocollo in grado di mantenere un insieme di informazioni di stato tra Leggi tutto…
Aggiramento Regole di Routing Un’altra vulnerabilità relativa all’instradamento IP è rappresentata dalla possibilità lasciata alle stazioni finali di scegliere arbitrariamente il percorso per la consegna dei datagrammi IP sfruttando l’opzione IP Source Route. La presenza Leggi tutto…
Attacchi DoS nei protocolli di trasporto TCP e UDP Le limitazioni intrinseche presenti sia in UDP che in TCP relative all’autenticazione dei partecipanti rendono possibili numerose forme di attacchi di tipo Denial Of Service (DoS). Leggi tutto…
Il protocollo IPsec Il principale vantaggio di inserire funzionalità crittografiche, direttamente a livello IP, protocollo che è alla base dell’internet pubblica, consiste nella possibilità di rendere sicure tutte le applicazioni, intervenendo su un unico protocollo Leggi tutto…
Debolezze TCP e UDP: Port Scanning Un limite presente in entrambi i protocolli di trasporto della famiglia TCP/IP è che questi non sono stati originalmente pensati per impedire la rilevazione dei servizi attivi sulle stazioni Leggi tutto…
La maggior parte dei contenuti del blog ComputerSec vengono pubblicati a beneficio di tutti e in modo completamente gratuito.
Tuttavia per supportare il blog, e per avere ulteriori vantaggi, puoi decidere di abbonarti e sfruttare al 100% tutti i contenuti!
Abbonati Ora!
