.dsy:it. (http://www.dsy.it/forum/)
- Sicurezza (http://www.dsy.it/forum/forumdisplay.php?forumid=264)
-- [SICUREZZA] Diario del Corso 2004/05 (http://www.dsy.it/forum/showthread.php?threadid=13646)

Lezione 7

Riassunto della lezione del 29/11

Meccanismi di Protezione pt.2

Intercettazione Password

Compromissione File delle Password

Sistemi Trusted

Formal Evaluation

TCSEC, ITSEC, CC

Standard Successivi

Common Criteria

Livelli Certificazione Common Criteria

La Sicurezza in Internet

Reti di Calcolatori

Internet

La Sicurezza di Internet:
-Accessibilità host di rete non controllabile
-Potenziale anonimato
-Punti di attacco molteplici
-Complessità dei sistemi
-Aleatorietà perimetro di rete
-Incontrollabilità sistema di rete

Effetti di un Attacco di Rete

Computer Fingerprinting:
-Port scan
-Reconnaisance
-Social engeneering
-OS and application fingerprinting

Accessi non Autorizzati:
-Impersonation
-Spoofing

Avviso
Lunedì 6/12 non ci sarà lezione.

Potrebbe essere un interessante spunto di approfondimento: http://www.dsy.it/forum/showthread.php?threadid=15583

cmq Bruschi ha consigliato (per sant'ambrogio e con tutta la famiglia ) la visione di I signori della truffa

Azz, mi ero dimenticato! Veramente un bellissimo film!

Oggi 1/12 CI sarà lezione, nonostante lo sciopero, causa mancanza di tempo.

Lezione 8 Lab

Riassunto della lezione del 01/12

TCP/IP Summary

Cos'è TCP/IP e a cosa serve

Layer TCP/IP

Link Layer Ethernet
Header Ethernet

IP
Header IP
IP Routing

ICMP
ICMP Layer
ICMP Code

Ping

UDP Layer e Pseudolayer

Traceroute

TCP
Header TCP

Connessione tramite Three Way Handshake
Terminazione Connessione

Avvisi
L'8/12 non ci sarà lezione.
Il 13/12 ci sarà lezione di Laboratorio e il 15 ci sarà lezione di Teoria.

Re: Lezione 8 Lab

Woa!

Originally posted by dan
Avvisi
L'8/12 non ci sarà lezione.
Il 13/12 ci sarà lezione di Laboratorio e il 15 ci sarà lezione di Teoria. [/B]

Re: Re: Lezione 8 Lab

Originally posted by sullivan
Woa!



Anche il 6/12 non c'e` lezione ...

bye,
Lorenzo

Re: Re: Re: Lezione 8 Lab

Woa!

Originally posted by dan
Era già scritto dopo il report della lezione del 29/11.

Meglio dirlo due volte che nessuna.

Lezione 9 Lab

Riassunto della lezione del 13/12

Esercitazione su OpenVPN.


Causa cancellazione Linux dai PC neri del laboratorio (per un corso) la lezione verrà recuperata in data da definirsi, probabilmente il 22/12.

Lezione 8

Riassunto della lezione del 15/12

IP Spoofing

Reply Attack

Hijacking

DNS Poisoning

Accessi non Autorizzati (PGM):
-Buffer Overflow
-Malicious Active Code
-Malicious Code

Confidenzialità:
-Protocol Flaw
-Eavesdropping
-Passive Wiretap
-Traffic Flow Analysis
-Cookies

Integrità:
-Protocol Flaw
-Active Wiretap
-Impersonation
-DNS Attack
-Website Defacement

Disponibilità dei Sistemi:
-Protocol Flaw
-Errori HW
-DNS Attack
-Traffic Redirection
-Attacchi DoS

Flooding:
-SYN Flood

-Web Server Flooding
-FTP Server Flooding
-Log Server Flooding

-Mail Server Flooding

-DDoS Flooding

Ping of Death

Smurf

Contromisure Tecnologiche:
-Architetture di Rete più Efficienti
-Crittografia
-Autenticazione Forte
-Firewall
-IDS

Architetture di Rete:
-Segmentazione
-Single Point of Failure
-Ridondanza



Avviso
Le lezioni teoriche dovrebbero terminare, indicativamente, il 19/01/2005.

Lezione 9

Riassunto della lezione del 20/12

Sistemi di Protezione di Rete: I Firewall

Cos'è un Firewall

Tipologie di Firewall

Caratteristiche Generali

Filtri

Tipi di Firewall:
-Packet Filtering
-Application-Level Gateway
-Circuit Level Gateway

Proxy

Bastian Host

Screened Host

Configurazione Firewall

Screened Subnet:
-DMZ
-Router Esterno
-Router Interno
-Network Address Translation

Lezione 10 Lab

Riassunto della lezione del 22/12

Esercitazione su OpenVPN.

Avvisi
Sono previste ancora 2 lezioni di teoria e 2 di laboratorio.
10/01 Teoria
12/01 Laboratorio
17/01 Teoria
19/01 Laboratorio
[ Salvo cambi di programma. ]

Richiesta password

Ciao a tutti,
qualcuno e' cosi' gentile da mandarmi al seguente indirizzo aenrietti@libero.it la password per le dispense ?

Grazie

Non c'è password!

Sito: http://security.dico.unimi.it/sicurezza0405/
Clicchi e scarichi!