Schema CRAM-MD5 Lo schema challenge/response maggiormente diffuso prevede esclusivamente l’uso di una funzione di hash per la trasformazione delle credenziali utente prima della loro diffusione su un canale di comunicazione insicuro. Tale schema, descritto nella Leggi tutto…
Soluzioni per l’autenticazione con HTTP Pur essendo nato per consentire un accesso immediato e anonimo al WWW, il protocollo HTTP possiede uno schema per consentire al server di forzare l’autenticazione degli utenti che richiedono accesso Leggi tutto…
Cloud Computing: le basi Il cloud computing è ovunque. Prendi qualsiasi rivista di tecnologia o visita un qualunque sito web o blog informatico e avrai la certezza di sentir parlare di cloud computing. Sebbene quasi Leggi tutto…
Commutazione di circuito: entriamo nel dettaglio In una rete a commutazione di circuito, gli host sono tutti direttamente connessi a uno dei commutatori. Quando due host desiderano comunicare, la rete stabilisce una connessione end-to-end dedicata Leggi tutto…
Commutazione di circuito e commutazione di pacchetto Esistono due approcci fondamentali per muovere i dati nella rete di collegamenti e switch: la commutazione di circuito e la commutazione di pacchetto. Nelle reti a commutazione di Leggi tutto…
Livello di Routing: gestire la trasmissione. In presenza di reti interconnesse con tecnologia IP, l’indirizzo IP della stazione di destinazione rappresenta l’indicazione fondamentale sulla base della quale i gateway prendono le decisioni di instradamento del Leggi tutto…
DNSSEC Le limitazioni e le vulnerabilità associate all’attuale architettura del servizio DNS possono essere utilizzate da un attaccante per compromettere le applicazioni Internet che di tale architettura fanno regolarmente uso. Considerata la rilevanza del problema, Leggi tutto…
WHOIS Oltre al database distribuito, che è alla base del servizio DNS, su Internet esistono altri repository accessibili pubblicamente che possono essere utilizzati per recuperare informazioni sulle entità coinvolte nell’erogazione di un determinato servizio e/o Leggi tutto…
Gestione del rischio Al fine di compensare il rischio che si verifica nel nostro ambiente, il processo di gestione dei rischi è molto importante da attuare e seguire. Questo programma deve essere gestito a livello Leggi tutto…
Abbiamo parlato in uno dei precedenti articoli dei vari tipi di attacco possibili e delle varie metodologie. Per essere in grado di parlare ancora più specificatamente degli attacchi e delle contromisure da mettere in pratica, Leggi tutto…
Capire gli attacchi basati sull’ingegneria sociale Il termine Ingegneria Sociale (Social Engineering) deriva dall’unione di due parole: ingegneria e sociale. Più precisamente con il termine sociale intendiamo la nostra vita di tutti i giorni (sia Leggi tutto…
Anonimato ed elusione della censura Le persone, navigando in rete, spesso si comportano come se fossero anonimi, per esempio, inviando commenti antipatici su siti web o visitando contenuti discutibili con il browser in modalità “incognito” Leggi tutto…
