.dsy:it. (http://www.dsy.it/forum/)
- Sicurezza (http://www.dsy.it/forum/forumdisplay.php?forumid=264)
-- [SICUREZZA] Diario del Corso 2004/05 (http://www.dsy.it/forum/showthread.php?threadid=13646)

Lezione 4

Riassunto della lezione del 08/11

Software e Sicurezza
Software di Sistema
Complessità ed Errori
Dimensione Sistemi Operativi
Buffer Overflow [Stack Overflow]
--Host Exploit (Shell Code)
Altri Errori di Programmazione
--Improper Validation
--Improper Sequencing
--Incomplete Mediation
--Trapdoor
----Salami Attack
----Covert Channel
------Steganografia


Avvisi
Mercoledì 10/11 h. 15:30 Teoria.

Lezione 5

Riassunto della lezione del 10/11

Introduzione ai Virus
Malicious Code

Categorie di Malcode
-Virus
-Worm
-Trojan Horse
-MacroVirus
-Hoax

Malcode Naming

Storia dei Virus: Brain

Boot Sequence Hard Disc

Boot-Infectiong Virus

Virus Residente in Memoria o Non Residente

Storia dei Virus: Jerusalem

Tecniche di Infezione Host

Routine Utilizzabili dai Virus

Tipi Trojan/Worm
-Remote Administration
-Backdoor
-Network Redirect
-Distributed Attack
-DoS
-Password Stealer (Keylogger)

Macrovirus

Storia dei Virus: Melissa, I Love You, Code Red, Klez

Vulnerabilità di IE

Anti-Virus

Tipi di Scan
-Signature Scan
-Checksum Check - Integrity Check
-Heuristic Scan

Meccanismi di Difesa dei Virus
-Encryptation
-Polimorfismo
-Entry Point Changers
-Stealth (es. Brain)
-Armor


Avvisi
Prossima lezione di Teoria: Merc 17/11


Consigli Letterari Bruschi
The Fugitive Game : Online with Kevin Mitnick by Jonathan Littman
Takedown: The Pursuit and Capture of Kevin Mitnick, America's Most Wanted Computer Outlaw-By the Man Who Did It by Tsutomu Shimomura, John Markoff

Libro consigliato precedentemente da Bruschi

Cuckoo's Egg: Tracking a Spy Through the Maze of Computer Espionage by Clifford Stoll

scusate un'info: ma nel libro Cuckoo's Egg
ci sono tutti gli argomenti che sta spiegando a lezione o
è solo una lettura tipo quella su mitnick?

qualche anima pia sa se il prof
prima o poi pubblichera' qualche slide da qualche
parte?

ciao e grazie

__________________
"le persone più si credono importanti e meno sono ..."

Originally posted by claudia
scusate un'info: ma nel libro Cuckoo's Egg
ci sono tutti gli argomenti che sta spiegando a lezione o
è solo una lettura tipo quella su mitnick?

Re: Lezione 5

Woa!

Avvisi
Prossima lezione di Teoria: Merc 17/11

Woa!

qualche anima pia sa se il prof
prima o poi pubblichera' qualche slide da qualche
parte?

grazie

__________________
"le persone più si credono importanti e meno sono ..."

sciopero

io ho sentito parlare di uno sciopero, ci sarà lezione stasera?
Ciao

__________________
msn: paolo198328@hotmail.com

Lezione 5 Lab

Riassunto della lezione del 15/11

GNU Privacy Guard 2

Gestione Componenti delle Chiavi
-Recupero informazioni sulle chiavi
-Gestione componenti delle chiavi
-Revoca Componenti delle Chiavi
-Revoca Chiavi
-Revoca UID
-Modifica del tempo di validità delle chiavi

Integrità delle Chiavi
-Obbiettivi della Gestione delle Chiavi
-Gestione dell'Integrità delle Chiavi (Self Signature, Fingerprinting)

Validazione delle Chiavi
-Fingerprint
-Web of Trust (livelli di fiducia e di sicurezza)

Correzione esercizi su Permessi, Password e ACL


Avvisi
Nel sito del corso sono presenti gli esercizi (circa 11) relativi a GnuPG e la correzione degli esercizi precedenti.
La prossima lezione inizierà in aula, non avendo la sicurezza della disponibilità del laboratorio.

quindi del libro ha trattato i capitoli 1-2-3?

Sì, anche se non ha toccato proprio tutti gli argomenti del libro e ne ha accennati altri (che sul libro non ci sono).

Lezione 6 Lab

Riassunto della lezione del 17/11

Lezione svoltasi nella Palestra di Sistemi Operativi.

Esercizi su GNU Privacy Guard.

Lezione 6

Riassunto della lezione del 22/11

Meccanismi di Protezione

• System Security e Network Security
  
  
• Le Protezioni:
  -Metodologie SW Engeneering
  -Protezione degli OS
  
  
• Progettazione SW:
  -Specifica
  -Disegno
  -Programmazione
  -Testing
  
  
• Tecniche per l'Individuazione degli Errori:
  -Peer Review
  -Hazard Analisys
  -Testing
  
  -Caso di Studio
  
  
• Misure di Protezione degli OS (OS Standard e Trusted)
  
  
• Chi e Cosa deve Essere Protetto
  
  
• Principi Generali:
  -Separazione Fisica
  -Separazione Temporale
  -Separazione Logica
  -Separazione Crittografica
  
  
• Protezione della Memoria:
  -Fence Register
  -Base/Bounds Register
  -Tagged Architecture
  -Paging
  -Segmentation
  
  
• Protezione altri Oggetti:
  -Gerarchie Accessi
  -Matrice degli Accessi
  
  -Access Control List
  -Capability
  -Token
  -Permessi Temporanei
  
  
• Autenticazione:
  -Identificazione
  -Password
  -Debolezze Sistema Password
  -Password Guessing
  

Lezione 7 Lab

Riassunto della lezione del 24/11

OpenVPN - Storia e Configurazione

Introduzione alle Virtual Private Network

IPsec - Cenni Architetturali

Svantaggi IPsec

VPN-SSL: Architettura OpenVPN

Configurazione Server OpenVPN

Configurazione Client Open-VPN


Avviso

OpenVPN (la 2a versione) è uno dei tool che verrà usato per l'esame.