Ritardi di trasmissione e di propagazione Chi affronta per la prima volta il campo del computer networking può avere difficoltà nel comprendere la differenza tra ritardi di trasmissione e propagazione: una differenza sottile, ma importante. Leggi tutto…
Controllo degli accessi alla rete Gli schemi di autenticazione e le funzioni crittografiche descritte nei precedenti articoli, sono utilizzati per implementare la funzione base della sicurezza logica: il controllo accessi alle risorse da parte degli Leggi tutto…
Il paradigma challenge/response Il paradigma challenge/response prevede che il client si autentichi presso il server, seguendo una procedura articolata in almeno tre passi. Il primo passo prevede che il client invii l’identificativo personale dell’utente al Leggi tutto…
IPSec Security Association Per poter svolgere le funzioni attese, l’architettura IPsec prevede, di fatto, la trasformazione di IP da protocollo completamente connectionless a protocollo in grado di mantenere un insieme di informazioni di stato tra Leggi tutto…
Attacchi ad RSA Se è stato dimostrato che al momento l’algoritmo RSA non è suscettibile ad attacchi di forza bruta, è bene sottolineare che esso può comunque essere soggetto anche a forme di attacco più Leggi tutto…
FTP (File Transfer Protocol) Un’altra categoria di servizi che, fin dai primi passi di internet, ha incontrato subito grande successo è quella relativa al trasferimento di file. Per ottenere una copia di un file remoto Leggi tutto…
Traslazione di indirizzi IP Le stazioni appartenenti a una rete locale estesa sono provviste molto spesso di indirizzi IP privati, assegnati secondo un piano di indirizzamento deciso arbitrariamente dal responsabile ICT aziendale. Per evitare che, Leggi tutto…
Protocollo RIP Il protocollo RIP è basato sul principio di funzionamento noto come algoritmo Distance Vector. In accordo a tale schema ogni router è responsabile di consegnare a ciascun vicino una copia completa della propria Leggi tutto…
Panoramica su SSH L’esigenza di poter disporre di un servizio di accesso remoto e trasferimento file sicuri, su una infrastruttura di rete intrinsecamente insicura quale l’Internet pubblica, ha portato alla definizione di un nuovo protocollo Leggi tutto…
Il principio di Kerckhoffs Una regola importante quando si parla di sistemi crittografici è il principio di Kerckhoffs: la sicurezza di uno schema di codifica deve dipendere soltanto dalla segretezza della chiave Kc e non Leggi tutto…
Riconosci il tuo nemico! Nel mondo reale, si possono classificare gli hacker per differenziare le loro abilità e intenzioni. Script Kiddies: questi hacker hanno una formazione limitata o inesistente e know how per utilizzare strumenti Leggi tutto…
Tabelle di routing Ad ogni oggetto inserito in una tabella di routing sono associate le seguenti informazioni: indirizzo IP della destinazione (indica l’indirizzo IP completo di una stazione di destinazione oppure il network address della Leggi tutto…
Schemi per l’autenticazione L’autenticazione di chi richiede un servizio è la funzione più delicata (e quella ripetuta con maggiore frequenza) della intera procedura di controllo accessi. Essa può essere effettuata basandosi su: qualcosa che solo Leggi tutto…
Algoritmo RSA L’algoritmo che ha incontrato maggiore diffusione nelle comunicazioni e servizi Internet è l’algoritmo RSA, dal nome degli ideatori Ron Rivest, Adi Shamir, Leonard Adleman. Pur non rappresentando uno standard ufficiale, l’algoritmo RSA ha Leggi tutto…
