Defense in Depth La strategia Defense in Depth (tradotto, difesa in profondità) è una procedura comune sia alle manovre militari che alla sicurezza delle informazioni. In entrambi i sensi, il concetto di base della Defense Leggi tutto…
HTTP su TLS I servizi Web che richiedono l’uso di un canale sicuro possono utilizzare le funzioni di autenticazione e protezione sui dati in transito offerte dal protocollo SSL/TLS. Generalmente è sufficiente specificare in una Leggi tutto…
Reti a circuito virtuale e a datagramma Ricordiamo che il livello trasporto può offrire un servizio senza connessione o uno orientato alla connessione. Ad esempio, il livello di trasporto di Internet mette a disposizione delle Leggi tutto…
Multiplexing e Demultiplexing In questo articolo vedremo il concetto di multiplexing, cioè come il servizio di trasporto da host a host fornito dal livello di rete possa diventare un servizio di trasporto da processo a Leggi tutto…
Phishing Il phishing è il metodo preferito utilizzato dagli hacker per attaccare un target, utilizzando messaggi di posta ingannevoli. L’attaccante invia un’email apparentemente legittima e innocua a un utente. L’email richiede un account e una Leggi tutto…
Ultimate Force Se un attacco a dizionario fallisce, la fase successiva è la vera forza bruta (brute force attack), necessaria per decifrare le password che non sono né comuni né nel dizionario utilizzato dall’attaccante. A Leggi tutto…
Remote Desktop Control Per poter lanciare degli applicativi su un sistema remoto (per esempio durante un intervento di teleassistenza) è sufficiente disporre di una shell. Però, per poter meglio controllare il sistema remoto, molti utenti Leggi tutto…
IPsec AH: Authentication Protocol Il servizio di autenticazione, previsto dallo standard IPsec, è gestito dal protocollo denominato Authentication Protocol. Il servizio è fruibile introducendo, in un datagramma IP, un’intestazione di tipo AH. Il protocollo di Leggi tutto…
Modalità di Fruizione dei servizi IPsec I servizi offerti dai protocolli dell’architettura IPsec, sono resi disponibili alle entità IP, con una modifica dei datagrammi IP. Per usufruire del servizio di autenticazione e data integrity, occorre Leggi tutto…
Telnet Pur essendo attualmente poco diffusi tra gli utenti dell’internet pubblica, oggi gli applicativi che permettono di guadaganre il controllo remoto di altre stazioni rappresentano i diretti discendenti dei primi servizi fruibili attraverso le reti Leggi tutto…
Protocollo PPTP Una soluzione VPN, originalmente proposta come soluzione proprietaria da Microsoft, è quella del Point-to-Point Tunneling Protocol (o PPTP). Sostanzialmente il protocollo consente l’attivazione di un collegamento PPP sfruttando il servizio di tunneling offerto Leggi tutto…
IPSec Security Association Per poter svolgere le funzioni attese, l’architettura IPsec prevede, di fatto, la trasformazione di IP da protocollo completamente connectionless a protocollo in grado di mantenere un insieme di informazioni di stato tra Leggi tutto…
Vulnerabilità a livello di instradamento IP Poichè i gateway di una rete locale rappresentano i dispositivi responsabili della consegna di datagrammi IP verso destinazioni remote, è essenziale che la loro amministrazione avvenga in maniera sicura. Leggi tutto…
Panoramica su UDP Il protocollo UDP (User Datagram Protocol), il più elementare dei protocolli di trasporto definiti dalla famiglia TCP/IP, implementa un approccio best-effort. Se lo sviluppatore sceglie UDP anziche TCP, come protocollo a livello Leggi tutto…
