Effettuare un Port Scanning Dopo aver individuato i sistemi attivi sulla rete, è tempo di passare a un targeting più preciso di questi sistemi tramite una scansione delle porte. In poche parole, una scansione delle Leggi tutto…
Panoramica su HTTP HTTP (HyperText Transfer Protocol), protocollo a livello applicazione del web, definito nella RFC 1945 e nella RFC 2616, costituisce il cuore del Web. Questo protocollo è implementato in due programmi, client e Leggi tutto…
Attacchi a Vulnerabilità Zero-Day Un attacco zero-day è un attacco verso un bug di sicurezza precedentemente sconosciuto. Quando ricercatori o sviluppatori onesti trovano un difetto in un applicazione o un bug, avvisano il proprietario del Leggi tutto…
Reti a circuito virtuale e a datagramma Ricordiamo che il livello trasporto può offrire un servizio senza connessione o uno orientato alla connessione. Ad esempio, il livello di trasporto di Internet mette a disposizione delle Leggi tutto…
Autenticazione: paradigma Timestamp Il paradigma timestamp si propone di trarre vantaggio inviando al server la versione codificata di un numero T, sempre diverso, stabilito implicitamente dalle due entità. Per poter concordare implicitamente un comune numero Leggi tutto…
Attacchi per sostituzione di un partecipante La categoria di attacchi che generalmente causa maggiori danni (minando l’integrità e la riservatezza dei dati, ma anche la fiducia degli utenti nel servizio) è rappresentata da quelli in Leggi tutto…
Traslazione di indirizzi IP Le stazioni appartenenti a una rete locale estesa sono provviste molto spesso di indirizzi IP privati, assegnati secondo un piano di indirizzamento deciso arbitrariamente dal responsabile ICT aziendale. Per evitare che, Leggi tutto…
Panoramica su SSH L’esigenza di poter disporre di un servizio di accesso remoto e trasferimento file sicuri, su una infrastruttura di rete intrinsecamente insicura quale l’Internet pubblica, ha portato alla definizione di un nuovo protocollo Leggi tutto…
Il principio di Kerckhoffs Una regola importante quando si parla di sistemi crittografici è il principio di Kerckhoffs: la sicurezza di uno schema di codifica deve dipendere soltanto dalla segretezza della chiave Kc e non Leggi tutto…
Schemi per l’autenticazione L’autenticazione di chi richiede un servizio è la funzione più delicata (e quella ripetuta con maggiore frequenza) della intera procedura di controllo accessi. Essa può essere effettuata basandosi su: qualcosa che solo Leggi tutto…
Algoritmo RSA L’algoritmo che ha incontrato maggiore diffusione nelle comunicazioni e servizi Internet è l’algoritmo RSA, dal nome degli ideatori Ron Rivest, Adi Shamir, Leonard Adleman. Pur non rappresentando uno standard ufficiale, l’algoritmo RSA ha Leggi tutto…
ICMP Un’altra componente fondamentale della famiglia TCP/IP è rappresentata dal protocollo ICMP (Internet Control Message Protocol). Il protocollo ICMP viene usato comunemente dagli utenti finali per testare la raggiungibilità di un host (tramite comando Ping), Leggi tutto…
Cloud Computing: le basi Il cloud computing è ovunque. Prendi qualsiasi rivista di tecnologia o visita un qualunque sito web o blog informatico e avrai la certezza di sentir parlare di cloud computing. Sebbene quasi Leggi tutto…
La proprietà dell’anello più debole Stampate la frase seguente a caratteri cubitali e incollate il foglio sul vostro monitor. La sicurezza di un sistema equivale a quella del suo anello più debole. Leggetela ogni giorno Leggi tutto…
L’architettura di sicurezza delle Web API ASP.NET è composta da tre livelli principali. Il livello di hosting funge da interfaccia tra l’API Web e gli stack di rete. Il livello di pipeline del gestore dei Leggi tutto…
