dan

..: Dottore :..

User info:

Registered: Oct 2002
Posts: 2446 (0.29 al dì)
Location: MI
Corso: Info
Anno: 3
Time Online: 11 Days, 7:56:39 [...]
Status: Offline

Post actions:

Riassunto della lezione del 08/11

Software e Sicurezza
Software di Sistema
Complessità ed Errori
Dimensione Sistemi Operativi
Buffer Overflow [Stack Overflow]
--Host Exploit (Shell Code)
Altri Errori di Programmazione
--Improper Validation
--Improper Sequencing
--Incomplete Mediation
--Trapdoor
----Salami Attack
----Covert Channel
------Steganografia


Avvisi
Mercoledì 10/11 h. 15:30 Teoria.

dan

..: Dottore :..

User info:

Registered: Oct 2002
Posts: 2446 (0.29 al dì)
Location: MI
Corso: Info
Anno: 3
Time Online: 11 Days, 7:56:39 [...]
Status: Offline

Post actions:

Riassunto della lezione del 10/11

Introduzione ai Virus
Malicious Code

Categorie di Malcode
-Virus
-Worm
-Trojan Horse
-MacroVirus
-Hoax

Malcode Naming

Storia dei Virus: Brain

Boot Sequence Hard Disc

Boot-Infectiong Virus

Virus Residente in Memoria o Non Residente

Storia dei Virus: Jerusalem

Tecniche di Infezione Host

Routine Utilizzabili dai Virus

Tipi Trojan/Worm
-Remote Administration
-Backdoor
-Network Redirect
-Distributed Attack
-DoS
-Password Stealer (Keylogger)

Macrovirus

Storia dei Virus: Melissa, I Love You, Code Red, Klez

Vulnerabilità di IE

Anti-Virus

Tipi di Scan
-Signature Scan
-Checksum Check - Integrity Check
-Heuristic Scan

Meccanismi di Difesa dei Virus
-Encryptation
-Polimorfismo
-Entry Point Changers
-Stealth (es. Brain)
-Armor


Avvisi
Prossima lezione di Teoria: Merc 17/11


Consigli Letterari Bruschi
The Fugitive Game : Online with Kevin Mitnick by Jonathan Littman
Takedown: The Pursuit and Capture of Kevin Mitnick, America's Most Wanted Computer Outlaw-By the Man Who Did It by Tsutomu Shimomura, John Markoff

dan

..: Dottore :..

User info:

Registered: Oct 2002
Posts: 2446 (0.29 al dì)
Location: MI
Corso: Info
Anno: 3
Time Online: 11 Days, 7:56:39 [...]
Status: Offline

Post actions:

Libro consigliato precedentemente da Bruschi

Cuckoo's Egg: Tracking a Spy Through the Maze of Computer Espionage by Clifford Stoll

claudia

.consigliere.

User info:

Registered: Nov 2002
Posts: 143 (0.02 al dì)
Location: milano
Corso:
Anno:
Time Online: 1 Day, 14:58:57 [...]
Status: Offline

Post actions:

scusate un'info: ma nel libro Cuckoo's Egg
ci sono tutti gli argomenti che sta spiegando a lezione o
è solo una lettura tipo quella su mitnick?

qualche anima pia sa se il prof
prima o poi pubblichera' qualche slide da qualche
parte?

ciao e grazie

__________________
"le persone più si credono importanti e meno sono ..."

Flyzone

User info:

Registered: Jan 2003
Posts: 1956 (0.23 al dì)
Location:
Corso:
Anno:
Time Online: 19 Days, 22:20:19 [...]
Status: Offline

Post actions:

Originally posted by claudia
scusate un'info: ma nel libro Cuckoo's Egg
ci sono tutti gli argomenti che sta spiegando a lezione o
è solo una lettura tipo quella su mitnick?

sullivan

User info:

Registered: Oct 2004
Posts: 86 (0.01 al dì)
Location:
Corso:
Anno:
Time Online: 9:13:18 [...]
Status: Offline

Post actions:

Woa!

Avvisi
Prossima lezione di Teoria: Merc 17/11

sullivan

User info:

Registered: Oct 2004
Posts: 86 (0.01 al dì)
Location:
Corso:
Anno:
Time Online: 9:13:18 [...]
Status: Offline

Post actions:

Woa!

qualche anima pia sa se il prof
prima o poi pubblichera' qualche slide da qualche
parte?

claudia

.consigliere.

User info:

Registered: Nov 2002
Posts: 143 (0.02 al dì)
Location: milano
Corso:
Anno:
Time Online: 1 Day, 14:58:57 [...]
Status: Offline

Post actions:

grazie

__________________
"le persone più si credono importanti e meno sono ..."

~paolo~

Il Barbie ;)

User info:

Registered: Mar 2003
Posts: 319 (0.04 al dì)
Location: Pozzuolo M. (MI)
Corso:
Anno: Dott. ComDig
Time Online: 3 Days, 22:24:10 [...]
Status: Offline

Post actions:

io ho sentito parlare di uno sciopero, ci sarà lezione stasera?
Ciao

__________________
msn: paolo198328@hotmail.com

dan

..: Dottore :..

User info:

Registered: Oct 2002
Posts: 2446 (0.29 al dì)
Location: MI
Corso: Info
Anno: 3
Time Online: 11 Days, 7:56:39 [...]
Status: Offline

Post actions:

Riassunto della lezione del 15/11

GNU Privacy Guard 2

Gestione Componenti delle Chiavi
-Recupero informazioni sulle chiavi
-Gestione componenti delle chiavi
-Revoca Componenti delle Chiavi
-Revoca Chiavi
-Revoca UID
-Modifica del tempo di validità delle chiavi

Integrità delle Chiavi
-Obbiettivi della Gestione delle Chiavi
-Gestione dell'Integrità delle Chiavi (Self Signature, Fingerprinting)

Validazione delle Chiavi
-Fingerprint
-Web of Trust (livelli di fiducia e di sicurezza)

Correzione esercizi su Permessi, Password e ACL


Avvisi
Nel sito del corso sono presenti gli esercizi (circa 11) relativi a GnuPG e la correzione degli esercizi precedenti.
La prossima lezione inizierà in aula, non avendo la sicurezza della disponibilità del laboratorio.

GinoPilotino

.grande:maestro.

User info:

Registered: Dec 2002
Posts: 1403 (0.17 al dì)
Location: Segrate
Corso: TI.COM
Anno: Secondo
Time Online: 13 Days, 8:59:42 [...]
Status: Offline

Post actions:

quindi del libro ha trattato i capitoli 1-2-3?

dan

..: Dottore :..

User info:

Registered: Oct 2002
Posts: 2446 (0.29 al dì)
Location: MI
Corso: Info
Anno: 3
Time Online: 11 Days, 7:56:39 [...]
Status: Offline

Post actions:

Sì, anche se non ha toccato proprio tutti gli argomenti del libro e ne ha accennati altri (che sul libro non ci sono).

dan

..: Dottore :..

User info:

Registered: Oct 2002
Posts: 2446 (0.29 al dì)
Location: MI
Corso: Info
Anno: 3
Time Online: 11 Days, 7:56:39 [...]
Status: Offline

Post actions:

Riassunto della lezione del 17/11

Lezione svoltasi nella Palestra di Sistemi Operativi.

Esercizi su GNU Privacy Guard.

dan

..: Dottore :..

User info:

Registered: Oct 2002
Posts: 2446 (0.29 al dì)
Location: MI
Corso: Info
Anno: 3
Time Online: 11 Days, 7:56:39 [...]
Status: Offline

Post actions:

Riassunto della lezione del 22/11

Meccanismi di Protezione

• System Security e Network Security
  
  
• Le Protezioni:
  -Metodologie SW Engeneering
  -Protezione degli OS
  
  
• Progettazione SW:
  -Specifica
  -Disegno
  -Programmazione
  -Testing
  
  
• Tecniche per l'Individuazione degli Errori:
  -Peer Review
  -Hazard Analisys
  -Testing
  
  -Caso di Studio
  
  
• Misure di Protezione degli OS (OS Standard e Trusted)
  
  
• Chi e Cosa deve Essere Protetto
  
  
• Principi Generali:
  -Separazione Fisica
  -Separazione Temporale
  -Separazione Logica
  -Separazione Crittografica
  
  
• Protezione della Memoria:
  -Fence Register
  -Base/Bounds Register
  -Tagged Architecture
  -Paging
  -Segmentation
  
  
• Protezione altri Oggetti:
  -Gerarchie Accessi
  -Matrice degli Accessi
  
  -Access Control List
  -Capability
  -Token
  -Permessi Temporanei
  
  
• Autenticazione:
  -Identificazione
  -Password
  -Debolezze Sistema Password
  -Password Guessing
  

Last edited by dan on 30-11-2004 at 07:54

dan

..: Dottore :..

User info:

Registered: Oct 2002
Posts: 2446 (0.29 al dì)
Location: MI
Corso: Info
Anno: 3
Time Online: 11 Days, 7:56:39 [...]
Status: Offline

Post actions:

Riassunto della lezione del 24/11

OpenVPN - Storia e Configurazione

Introduzione alle Virtual Private Network

IPsec - Cenni Architetturali

Svantaggi IPsec

VPN-SSL: Architettura OpenVPN

Configurazione Server OpenVPN

Configurazione Client Open-VPN


Avviso

OpenVPN (la 2a versione) è uno dei tool che verrà usato per l'esame.