Ora analizziamo in dettaglio il packet filtering:
I pacchetti vengono filtrati solo sulla base delle informazioni presenti nell'header, quindi: indirizzo sorgente, indirizzo destinazione, porta sorgente, porta destinazione, tipo di protocollo, opzioni di protocollo.\\

- se una regola blocca la trasmissione/ricezione di un pacchetto il pacchetto è rifiutato, se la regola lo permette il pacchetto è permesso.\\

- se una regola blocca la trasmissione/ricezione di un pacchetto il pacchetto è rifiutato, se la regola lo permette il pacchetto è permesso.

- se una regola blocca la trasmissione/ricezione di un pacchetto il pacchetto è rifiutato, se la regola lo permette il pacchetto è permesso. Se invece il pacchetto non soddisfa nessuna regola si applica la regola di default: deny, politica chiusa(tutto ciò che non è espressamente permesso viene negato).\\\

Un concetto legato ai firewall è la '''Demilitarized Zone(DMZ)''':
E' un segmento isolato di LAN (una "sottorete") raggiungibile sia da reti interne che esterne che permette, però, connessioni esclusivamente verso l'esterno: gli host attestati sulla DMZ non possono connettersi alla rete aziendale interna.\\
Tale configurazione viene normalmente utilizzata per permettere ai server posizionati sulla DMZ di fornire servizi all'esterno senza compromettere la sicurezza della rete aziendale interna nel caso una di tali macchine sia sottoposta ad un attacco informatico: per chi si connette dall'esterno dell'organizzazione la DMZ è infatti una sorta di "strada senza uscita" o "vicolo cieco".(from Wikipedia)

** packet filtering: non mantiene informazioni sullo stato della connessione.
** stateful packet filtering: si rende conto se due pacchetti fanno parte della stessa sessione.

** circuit level
** application proxy

%red%La politica di '''packet filter''' filtra i pacchetti solo sulla base delle informazioni nell'header (ricordiamo che nell'header troviamo: indirizzo sorgente, indirizzo destinazione, porta sorgente, porta destinazione, tipo di protocollo, opzioni di protocollo). Non è possibile però tracciare la correlazione tra pacchetti in una trasmissione e non si possono esaminare problemi a livello più alto.\\
%red%Le regole di filtraggio possibili per questa politica sono:
# controllare gli indirizzi usati per chiudere/aprire il traffico da determinate sorgenti a determinate destinazioni e usare sempre quelli (così se un pacchetto arriva sull'interfaccia esterna ed ha un mittente della rete interna lo si blocca per paura di spoofing, ma se un pacchetto arriva dalla rete di un concorrente si può lasciarlo passare perchè arriva dall'esterno -> pericolosoooooooo) MA NON HA SENSO STA ROBA CHE HO SCRITTO AIUTOOOO
# controllare i numeri di porta usati per bloccare/permettere servizi noti
# bloccare un protocollo sospetto
# una combinazione dei precedenti

%red%Le regole di filtraggio sono memorizzate in uno specifico ordine e ogni regola è applicata al pacchetto nell'ordine in cui è memorizzata. Perciò se una regola blocca la trasmissione/ricezione di un pacchetto il pacchetto è rifiutato, se la regola lo permette il pacchetto è permesso. Se il pacchetto non soddisfa nessuna regola, cazzi suoi, si applica la regola di default: deny, e non passa.\\\

'''Svantaggi''':
# nelle connessioni TCP i numeri di porte minori di 1024 sono permanentemente assegnati a server
# client usano porte nel range [1024, 16383] e devono perciò essere disponibili per i client per ricevere risponse
# pacchetti in input diretti a qualche clien con porta superiore a 1024 devono essere permessi (potrebbe essere la risposta di un server ad una connessione stabilita precedentemente o un traffico illecito ma non si può saperlo con certezza se non si tiene traccia dello stato di ogni connessione)
# non è possibile accettare il traffico in ingresso solo se relativo ad una richiesta proveniente dall'interno (se il protocollo è TCP, cioè connection-oriented, si può fare; ma se è UDP, cioè connection-less, non si può)

Le due specifiche ad alto livello, della politica di sicurezza, previste sono:
* ''default deny'': tutto viene bloccato tranne quello che è autorizzato (politica chiusa)
* ''default allow'': tutto viene permesso tranne quello che non è autorizzato (politica aperta)

Ci sono diversi tipi di firewall:

Un concetto legato ai firewall è la Demilitarized Zone (DMZ):




Tipi di firewall:
* network layer, cui appartengono le politiche di:
** packet filtering
** stateful packet filtering
* application layer, che si rifà alle politiche di:

%red%SLIDE PAGINA 47 -> SALTATE: COSA SIGNIFICA???\\\

%red%'''Svantaggi''':

Un firewall è un sistema di controllo degli accessi che verifica tutto il traffico che transita attraverso lui. In particolare: verifica pacchetti in transito, maschera indirizzi interni (NAT) e blocca pacchetti non autorizzati e/o pericolosi. Esso consente o nega il passaggio del traffico basandosi su una politica di sicurezza.
Purtroppo controlla solo ciò che passa attraverso di lui perciò intrusioni dall'interno non sono rilevate e nemmeno se arrivano da un percorso non controllato. Inoltre non controlla file infetti da virus.\\
Il firewall può essere già integrato nei software generali o può essere un software specifico, ed è il più semplice da installare e tenere; oppure essere installato sui progessori GP o avere un hardware dedicato (nel router) ma è la soluzione più costosa.

%red%DEMILITARIZED ZONE: UNA O PIù SOTTORETI ACCEDIBILI DALL'ESTERNO. SONO COLLOCATI I SERVER CHE DEVONO ESSERE ACCESSIBILI DALL'ESTERNO E/O DALLA RETE INTERNA: SERVER MAIL, SERVER DNS, SERVER WEB -> A COSA SERVE??????%red%

Serve una specifica ad alto livello della politica di sicurezza:

A questo livello ci sono le politiche che riguardano i:

Un '''certificato digitale''' è un documento elettronico che attesta, con una firma digitale, l'associazione tra una chiave pubblica e l'identità del soggetto. Esso è garantito da una terza parte fidata nota col nome di Certification Authority (per gli amici CA). Essa rilascia un certificato digitale che contiene le informazioni dell'utente per cui rilascia il certificato, oltre alla chiave pubblica.\\
Il certificato lega il nome di un soggetto ad una chiave pubblica e per verificarne l'autenticità basta confrontarla con la chiave pubblica della CA.

* la ''codifica'', che in particolare la '''ANS.1'''
* la ''revoca'' dei certificati (diverse possono essere le caurse: chiavi pubbliche le cui corrispondenti chiavi private sono compromesse, chiavi pubbliche le cui chiavi private sono state perse o semplicemente chiavi non più usate)\\\

Il CRL è una lista di certificati revocati che viene sempre controllata prima di considerare un certificato valido.\\

Non esiste una singola CA che certifica tutte le chiavi pubbliche, ma sono organizzate in modo gerarchico, cioè: la root authority firma certificati per authority di livello più basso, authority di basso livello firmano certificati per singole reti e così via creando catene di certificati.

L' '''XSS''' è un attacco che permette ad un malintenzionato di inserire codice arbitrario come input in un'applicazione web, consentendogli di raccogliere dati, leggere cookie, visualizzare falsa pubblicità. Potenzialmente la vittima dell'attacco non è solo il sito ma anche l'utente perchè un semplice link che porta ad una pagina di un sito non protetta può creare danni.

# ''siti web che si fidano dei dati che arrivano dall'esterno'': %red%in questo modo l'attaccante invia uno scrip sapendo che non verrà controllato che viene memorizzato nel sito come pagina HTML (ad esempio in un forum) e l'utente che accede al testo viene rediretto su un'altra pagina in cui c'è uno script per la raccolta dei dati.L'HO CAPITO GIUSTO??%none%
# ''siti web spesso visualizzano quello che ricevono in input (echo back)'':%red% in questo modo se ad esempio sono in un motore di ricerca e cliccando su cerca invio la richiesta, questa viene visualizzata nell'url è molto facile recuperare le informazioni della variabile che effettua la ricerca e possiamo sfruttare questa vulnerabilità modificando il get di ritorno per accedere a dati ad esempio db a cui non potremmo accedere BOH!!%none%

* per gli sviluppatori: controllare ongi informazione inserita in input dagli utenti prima di inoltrarla alle applicazioni
* per gli utenti: tenere sempre aggiornato il proprio browser e scegliere quelli che permettono di disabilitare l'utilizzo di linguaggi quali javascript, vbscript, activix

'''3. modifica''': soggetto non autorizzato entra in possesso di una componente del sistema, la modifica e la introduce di nuovo nel sistema. Questo è un attacco all'''integrità''\\

%red%SYN COOKIE: il server prepara un cookie la cui integrità è garantita attraverso meccanismi di firma, con informazioni relative alla connessione, che rispedisce al client. In questo modo l'allocazione delle risorse viene posposta finché non si riceve il terzo pacchetto (ACK). NON L'HO MOLTO CAPITO...%none%

'''3. modifica''': soggetto non autorizzato entra in possesso di una componente del sistema, la modifica e la introduce di nuovo nel sistema. Questo è un attacco all' ''integrità''\\
'''4. produzione''': soggetto non autorizzato produce componenti nuove le immette nel sistema. Sono attacchi tesi a degradare l'operatività del sistema con diverse tecniche:

* '''spoofing'''(spacciarsi per): server che si spacciano come server originali. Ci sono diversi tipi di spoofing:

**''masquerade'':una macchina dichiara di essere una macchina diversa. Ci sono due tipi di attacchi di questo tipo:
***{+URL confusion+}: i nomi di dominio si possono facilmente confondere(es: xyz.com viene mascherato con xyz.it). Esempio: Cthulhu crea una pagina web simile a quella di una banca, invia una mail ad un certo numero di utenti con il link all'indirizzo del proprio sito, opportunamente mascherato (se l'indirizzo originale è www.banca.it l'indirizzo di Cthulhu sarà www.banca.com). L'utente inconsapevolmente si loggerà inserendo username e password al finto portale ed in questo modo Cthulhu gli avrà estorto dei dati che gli permetteranno di rubargli l'identità nel vero portale della banca e avvicinarsi sempre di più alla conquista del mondo muahahahahahaha IA IA CTHULHU FATGHA.
***{+Phishing+}: attraverso messaggi di posta elettronica fasulli opportunamente creati per apparire autentici si cerca di estorcere dati personali all'utente con la finalità di furto d'identità(es: la mail fasulla delle poste italiane che vi segnalava che eravate in rosso sul conto)

***{+fisico+}(attaccante controlla un firewall) o {+logico+} come può essere la '''TCP session hajacking''', l'inserimento in una sessione TCP attiva. Spiando una connessione attiva è possibile sostituirsi ad uno dei due interlocutori. Es. Sammy spia la connessione tra Sabry e Piur e registra i numeri di sequenza dei pacchetti (logico, è gelosa). Sammy blocca Piur che vede interrompersi la sua sessione interattiva. Sammy invia pacchetto con il corretto numero di sequenza con mittente Piur in modo che Sabry non si accorga di nulla e creda di stare parlando con Piur ("Ehi Piur non è ancora ora che riporti tua moglie al parco di Yellostone? In fondo è là il suo ambiente naturale!" dice la Sabry. "Ti faccio vedere io dov'è il tuo ambiente naturale!" risponde il finto Piur(Sammy) e va là e la sbrana).

* programmi che emulano servizi del sistema registrando informazioni riservate all'utente

* ''intruso attivo'': può alterare il messaggio e inviare messaggi falsi spacciandosi per il mittente autentico

Principali tipologie di attacco sono:\\
'''1. interruzione''': una parte del sistema viene distrutta o diventa non utilizzabile. Questo è un attacco alla ''disponibilità'' del sistema.\\
'''2. intercettazione''': quando un soggetto non autorizzato ottiene un accesso ad un componente del sistema. Alcuni tipi di attacchi possono richiedere una preparazione preventiva a livello fisico per installare dispositivi pirata per agganciarsi alla rete e installazione di software di supporto alla intercettazione. Altri possono sfruttare debolezze intrinseche di protocolli e software di rete e il fatto che un utente abbia disatteso qualche norma comportamentele imposta alla politica di sicurezza. Questo è un attacco alla ''confidenzialità'' del sistema. L'intercettazione è basata su:

** ''file spoofing'': tecnica usata per simulare che un file corrisponde a un tipo diverso da ciò che è realmente. Ad esempio modificando le estensioni associate a un file (più facile in Windows perchè l'estensione se non esplicitato non viene visualizzata) o modificare le intestazioni le intestazioni del protocollo MIME che gestisce gli allegati delle mail. In questo modo gli allegati vengono visualizzati come un certo tipo (es immagini) ma nascondono in realtà degli script che partono una volta aperto l'allegato.
**''IP spoofing'': quando l'IP sorgente di un pacchetto viene modificato. %red%IN APACHE AD ESEMPIO MODIFICHIAMO L'IP DEL MITTENTE PER ACCEDERE A INFORMAZIONI CHE ALTRIMENTI NON SAREI AUTORIZZATO A VEDERE, PER EVITARE CIò SI PUò FARE IN MODO CHE I MESSAGGI DI RISPOSTA DEBBANO FARE LO STESSO PERCORSO AL RITORNO E SETTARE L'OPZIONE PER CUI LE RISPOSTE AI PACCHETTI INVIATI SONO VISIBILI PER EVITARE IL BLIND SPOOFING. -> GIUSTO???%none%

Obiettivo primario di un attaccante è quello di sottrarre informazione o degradare il sistema. Ci sono due tipi di attaccanti:
* ''intruso attivo'': legge il messaggio senza alterarlo
* ''intruso passivo'': può alterare il messaggio e inviare messaggi falsi spacciandosi per il mittente autentico

Quali sono i vantaggi di connettersi a una rete? Che le reti private sono in grado di raggiungere e comunicare con il mondo esterno. Lo svantaggio principale è che il mondo esterno è in grado di raggiungere e interagire con le reti private.
I vantaggi di un computer network inoltre sono:

Le caratteristiche principali di una rete sono:
* ''anonimità''
* ''automazione'': nodi intermedi e/o finali possono essere macchine con solo una minima supervisione umana
* ''distanza'': connessione tra nodi possibilmente molto distanti tra loro. Posso per esempio connettermi alla California pur non spostandomi da casa.
* ''opacità'': utenti non possono dire se una macchina remota è nella stanza accanto o in un altro continente. Per questo chi ha ancora la 56k deve stare attento a quale numero viene connesso, perchè se viene connesso a un server remoto a Taiwan che gli costa tot è fottuto.
* ''instradamento dinamico'': interazioni tra due nodi possono seguire percorsi diversi per motivi di affidabilità e performance

# '''Protocollo IP''' è quello che gestisce l'instradamento dei pacchetti. Esso identifica gli host con gli indirizzi e stablisce dove deve andare un pacchetto.

(:title Elementi di Sicurezza e Privatezza - ESP - Sicurezza Nelle Reti:)

# [[#a1|Virus]]
# [[#a2|Trapdoor]]
# [[#a3|Salami attack]]
# [[#a4|Attacchi su canali di comunicazione]]
# [[#a5|Buffer overflow]]

'''9.'''\\
Lo standard '''X.509''' supporta due principali sistemi di revoca:
* data di validità
* revoca esplicita

Il CRL è una lista di certificati revocati che viene sempre controllata prima di considerare un certificato valido.\\
Per ogni certificato revocato il CRL contiene le seguenti informazioni:
* issuer
* last update date
* next update date
* firma CA
* lista dei numeri di serie dei certificati revocati con data di revoca

'''10.'''\\
Il termine '''masquerade''' indica la circostanza in cui una macchina dichiara di essere una macchina diversa. Sotto questo nome rientrano i seguenti casi:
* ''URL confusion'': i nomi di dominio si possono facilmente confondere(es: xyz.com viene mascherato con xyz.it)
* ''Phishing'': attraverso messaggi di posta elettronica fasulli opportunamente creati per apparire autentici si cerca di estorcere dati personali all'utente con la finalità di furto d'identità(es: la mail fasulla delle poste italiane che vi segnalava che eravate in rosso sul conto).
'''6.'''\\
L'URL confusion appartiene alla tipologia di attacchi '''masquerade''' cioè quando una macchina dichiara di essere una macchina diversa.\\
'''URL-Confusion''': i nomi di dominio possono essere facilmente confusi (es: xyz.com viene mascherato con xyz.it)\\
Esempio: Cthulhu crea una pagina web simile a quella di una banca, invia una mail ad un certo numero di utenti con il link all'indirizzo del proprio sito, opportunamente mascherato (se l'indirizzo originale è www.banca.it l'indirizzo di Cthulhu sarà www.banca.com). L'utente inconsapevolmente si loggerà inserendo username e password al finto portale ed in questo modo Cthulhu gli avrà estorto dei dati che gli permetteranno di rubargli l'identità nel vero portale della banca e avvicinarsi sempre di più alla conquista del mondo muahahahahahaha IA IA CTHULHU FATGHA.

'''7.'''\\

'''8.'''\\
Un '''certificato digitale''' è un documento elettronico che attesta, con una firma digitale, l'associazione tra una chiave pubblica e l'identità del soggetto. Esso è garantito da una terza parte fidata nota col nome di Certification Authority (per gli amici CA). Essa rilascia un certificato digitale che contiene le informazioni dell'utente per cui rilascia il certificato, oltre alla chiave pubblica.\\
Il certificato lega il nome di un soggetto ad una chiave pubblica e per verificarne l'autenticità basta confrontarla con la chiave pubblica della CA.

'''8.'''\\
L''''SQL injection''' è un attacco rivolto alle applicazioni web e coinvolge non solo SQL, ma qualsiasi linguaggio di programmazione e qualsiasi DBMS.\\
L'attacco consiste nell'inserimento di codice maligno nelle query SQL, sfruttando la mancanza di controlli sui dati da input dell'applicazione web.\\
L'input può essere trasmesso in tre modi:
* URL (query string)
* form HTML
* cookie costruito su misura

L'attacco provoca:
* manipolazione indesiderata dei dati
* accesso ad aree riservate
* visualizzazione di dati riservati

''Esempio'':\\
Abbiamo una variabile ''$id'' presa in input dalla query string, teoricamente di tipo intero, ma non validata.\\
''$sql = "SELECT * from articoli WHERE id=$id";''\\
se un attaccante in ''$id'' inserisce\\
''$id = 1; DROP table articoli;'' la query diventerà:\\
''$sql = "SELECT * from articoli WHERE id = 1; DROP table articoli;''\\
che ovviamente provoca la cancellazione della tabella articoli.\\\

'''Contromisure''' possibili sono:
* ''controlli sul tipo di dato'': tramite l'utilizzo di alcune funzioni si forza una variabile ad appartenere ad un certo tipo.
* ''creazione di filtri tramite espressioni regolari'': i dati in input vengono descritti da una espressione regolare. Ad esempio controllare che l'input sia formato solo dalle lettere dalla A alla Z.
* ''eliminazione di caratteri potenzialmente dannosi'': si eliminano i caratteri che hanno un significato in un'interrogazione SQL, quindi ''', ; " ''''
* ''escape(\) di caratteri potenzialmente dannosi'': il carattere sul quale viene effettuato il quoting (\) viene interpretato letteralmente.

'''4.'''\\
L'attacco '''ping of death''' è un tipo di Denial of Service e si basa sul protocollo ICMP, specialmente sul comando ''ping''. Il comando ping viene usato per determinare se un sistema remoto è raggiungibile o meno dal proprio sistema locale. Il problema quindi non riguarda solo i computer, ma tutto ciò che si connette direttamente alla rete (es: stampanti, router).\\

Da notare che macchine simili possono reagire in modo diverso, in quanto in alcuni casi il fenomeno si può verificare in condizioni di carico gravoso su macchine che in altre condizioni non avevano presentato il problema. In alcuni casi si può anche arrivare al crash e al reboot del sistema.\\\

'''1.'''\\
Un attacco '''DoS (Denial of Service)''' ha come obiettivo quello di far saltare il servizio offerto da un sistema, quindi vedranno negato l'accesso al sistema(alle informazioni e ai servizi che offre) anche utenti autorizzati.\\
Un attacco di questo tipo viene realizzato inondando di richieste casuali la macchina obiettivo che non riuscirà più a sopportare il carico di richieste e smetterà di funzionare.\\
I diversi tipi di DoS sono:
* ping of death
* SYN flooding
* smurf attack
* DDoS (distributed denial of service)

Nel DDoS gli attori sono:
* '''vittime primarie''':
** ''macchine zombie'' elevato numero di macchine ignare di essere usate per l'attacco.
** ''macchine master'' minor numero di macchine infettate o macchine dell'attaccante che sincronizzano le zombie.
* '''vittime finali''' che subiscono richieste dalle macchine zombie.

Le fasi che caratterizzano questo attacco sono due:
# Vengono infettate molte macchine che ricoprono il ruolo di zombie e master, questa fase può durare anche mesi.
# Le vittime finali vengono inondate di richieste e pacchetti dalle zombie.

L'attacco DDoS è quindi un particolare tipo di DoS in cui il malintenzionato infetta altri computer sulla rete per fare in modo di non essere egli stesso colui che effettua direttamente l'attacco, ma altri computer di ignari utenti.\\
La '''differenza''' tra i due è che in DoS è l'utente malizioso a sferrare l'attacco mentre in DDoS l'utente lo scatena ma non lo effettua in prima persona.

'''2.'''\\
Il '''SYN flooding''' è un attacco nel quale l'attaccante genera un flusso di pacchetti con il flag SYN attivo e con l'indirizzo IP spoofato, per non rivelare il vero indirizzo IP da cui sferra l’attacco e per rendere i pacchetti SYN indistinguibili dai legittimi pacchetti SYN.\\

'''Contromisure''':\\

SYN COOKIE: il server prepara un cookie la cui integrità è garantita attraverso meccanismi di firma, con informazioni relative alla connessione, che rispedisce al client. In questo modo l'allocazione delle risorse viene posposta finché non si riceve il terzo pacchetto (ACK).

'''5.'''\\
La '''creazione di un certificato digitale''' avviene tramite queste fasi:
* l'utente deve provare la propria identità alla CA (certification authority)
* la CA verifica l'autenticità della chiave
** coppia chiave pubblica/privata generata dalla CA
** coppia chiave pubblica/privata generata dall'utente
* la CA crea un certificato digitale inserendo la chiave pubblica e i dati identificativi dell'utente
* la CA firma il certificato con la propria chiave privata

'''7.'''\\
L'attacco DDoS è un particolare tipo di DoS in cui il malintenzionato infetta altri computer sulla rete per fare in modo di non essere egli stesso colui che effettua direttamente l'attacco, ma altri computer di ignari utenti.\\

Nel DDoS gli attori sono:
* '''vittime primarie''':
** ''macchine zombie'' elevato numero di macchine ignare di essere usate per l'attacco.
** ''macchine master'' minor numero di macchine infettate o macchine dell'attaccante che sincronizzano le zombie.
* '''vittime finali''' che subiscono richieste dalle macchine zombie.

Le fasi che caratterizzano questo attacco sono due:
# Vengono infettate molte macchine che ricoprono il ruolo di zombie e master, questa fase può durare anche mesi.
# Le vittime finali vengono inondate di richieste e pacchetti dalle zombie.

'''8.'''\\
L''''erronea validazione''' dei dati di input può comportare il Cross-site scripting(XSS) e l'SQL injection. L'erronea validazione si verifica quando i siti web si fidano dei dati che arrivano dall'esterno e non li controllano, anzi spesso li visualizzano.\\
Ciò provoca come dicevamo prima:
* ''XSS'': attacco che permette ad un malintenzionato di inserire codice arbitrario come input in un'applicazione web, consentendogli di raccogliere dati, leggere cookie, visualizzare falsa pubblicità.
* ''SQL injection'': attacco che consiste nella manipolazione di interrogazioni SQL costruite sulla base di input passato da un utente(URL, form HTML, cookie ad hoc). Comporta la manipolazione indesiderata dei dati, accesso ad aree riservate, visualizzazione dati riservati.

'''4.'''\\
Nello smurf attack l'attaccante intasa la vittima sfruttando il protocollo ICMP. Infatti invia una '''ICMP Echo Req''' con ''fonte'': indirizzo vittima e ''destinazione'': indirizzo broadcast(quindi tutti gli host della rete locale). Quindi tutte le macchine che ricevono la richiesta generano una '''ICMP Echo Reply''' diretta alla vittima, così facendo le risposte generate intaseranno la vittima.\\

Contromisure:\\

%warning%WARNING\\

NOTA: questa contromisura l'ho trovata su internet. Non c'ero a lezione e non so se lei ha fatto qualche esempio.

'''5.'''\\
L''''SQL injection''' è un attacco rivolto alle applicazioni web e coinvolge non solo SQL, ma qualsiasi linguaggio di programmazione e qualsiasi DBMS.\\

'''6.'''\\
Il '''SYN flooding''' è un attacco nel quale l'attaccante genera un flusso di pacchetti con il flag SYN attivo e con l'indirizzo IP spoofato, per non rivelare il vero indirizzo IP da cui sferra l’attacco e per rendere i pacchetti SYN indistinguibili dai legittimi pacchetti SYN.\\
Con questo tipo di attacco la coda delle connessioni half-opened dello stack TCP/IP viene saturata, quindi la vittima non accetterà ulteriori connessioni, anche legittime.\\
Slide chiarificatrice:

Attach:TemiEsameSP04Dom6.jpg

'''7.'''\\
La '''CRL''' è la lista dei certificati che sono stati revocati. Queste liste vanno controllate prima di considerare un certificato valido.\\
I campi della CRL sono:
* issuer(nome CA)

* lista numeri di serie di certificato revocati con data di revoca
* firma CA(Certification Authority)

'''4.'''\\
Nello smurf attack l'attaccante intasa la vittima sfruttando il protocollo ICMP. Infatti invia una '''ICMP Echo Req''' con ''fonte'': indirizzo vittima e ''destinazione'': indirizzo broadcast(quindi tutti gli host della rete locale). Quindi tutte le macchine che ricevono la richiesta generano una '''ICMP Echo Reply''' diretta alla vittima, così facendo le risposte generate intaseranno la vittima.\\
Slide chiarificatrice:

Attach:TemiEsameSP01Dom4.jpg

[[Torna alla pagina di Elementi di sicurezza e privatezza->ElementiSicurezzaPrivatezza]]