Internet:: i servizi e i protocolli di VII livello

Transcript

1 Operatore Informatico Giuridico Informatica Giuridica A.A 2005/2006 I Semestre Internet:: i servizi e i protocolli di VII livello prof. Monica Palmirani Client/Server Gli strati applicativi che si poggiano sul TCP/IP utilizzano quasi sempre un architettura client/server Per ogni servizio o applicazione vi è attualmente un programma lato server e un programma lato client Posta elettronica: server di posta + client di posta (Outlook, Mozzilla, Eudora, ecc.) Una volta il servizio di posta si utilizzava direttamente sul server Esempio di comunicazione HTTP client/server

2 Concetto di porta I server remoti dialogano con altri nodi a mediante le porte logiche porte TCP o UDP ossia servizi che si appoggiano al protocollo TCP o UDP L amministratore di rete attiva o disattiva le porte logiche dei servizi che desidera mantenere abilitati Le porte aperte sono in uno stato di ascolto e sono recettive ad ogni segnale di ingresso Portscan strumento software che verifica lo stato delle porte e quindi l attivazione o meno di certi servizi Giuridicamente: l uso di portscan può essere considerato un attacco informatico art. 615 ter c.p. Lista delle porte ufficiali: Tipi di porte Vi sonotretipi diportelogiche: le Well Known Ports dal numero 0 al /tcp HTTP HyperText Transfer Protocol (WWW) le Registered Ports dal 1024 al /tcp HTTP le Dynamic and/or Private Ports dal al /tcp emule, porta di default usato da emule 4672/udp emule, porta di default usato da emule

3 Due diversi tipi di servizio Protocolli di applicazione rivolta agli utenti: forniscono un servizio diretto agli utenti finali (telnet, FTP, SMTP, NNTP, HTTP, ICR, ecc.) Protocolli di servizio: forniscono servizi di supporto alle applicazioni utente e alla comunicazione (SNMP, DNS, ecc.)

4 I Servizi (i) Telnet - accesso ad un host in remoto telnet <numero ip o nome della macchina> Porta 23 FTP - file transfert protocol FTP <numero ip o nome della macchina> get nomefile put nomefile FTP anonymous Porta FTP FTP - file transfert protocol - port FTP <numero ip o nome della macchina> get nomefile - per prelevare un file put nomefile per inserire un file dir - per avere la lista dei file in una directory open per poter aprire una nuova sessione ftp disconnect per disconnettersi quit - per sconnettersi definitivamente FTP anonymous: login: anonymous password:guest oppure un indirizzo di posta elettronica Modalità di accesso: via browser web, connessione con finestra dos, tool interattivo grafico

5 FTP via comandi Apertura di una connessione ftp Login: anonymous Password: guest Lista del contenuto della directory con il comando LS e navigazione con il comando CD FTP via comandi lista dei file nella dir prelevamento del file README file correttamente scaricato chiusura della sessione sconnessione dal server ftp

6 Tradizionalmente si hanno due protocolli: SMTP (Symple mail transfer protocol) - trasferisce i messaggi da un host all altro (centro di smistamento) porta 25 POP (Post Office Protocol) - trasferisce i messaggi al destinatario (postino) porta 110 L evoluzione ha aggiunto nuovi protocolli IMAP protocollo che consente la gestione della casella di posta in remoto. Si usa quando non si ha una postazione fissa per evitare di avere molte caselle di posta sparse in diversi PC HTTP posta via web MIME protocollo sovrapposto all SMTP per inviare contenuti o allegati multimediali Il servizio di si basa su due protocolli: SMTP, POP SMTP port 25 (Symple mail transfer protocol) - trasferisce i messaggi da un host all altro (centro di smistamento) protocollo di spedizione POP port 110 (Post Office Protocol) - trasferisce i messaggi al destinatario (postino) protocollo di ricezione MIME protocollo per gestire gli allegati multimediali ed inviarli all SMTP Sever di B SMTP SMTP Client A Client B POP Sever di A POP SMTP

7 Come è fatto un messaggio (i) Fine msg Caratteri di controllo Messaggio Dest. Mit. Inizio msg. Nel messaggio c è sempre un header e una parte di testo che costituisce il vero messaggio L header contiene informazioni preziose sul percorso fatto dal messaggio e tramite questo possiamo verificare se il messaggio è vero o falso Header di un messaggio Return-Path: <ivana_branec@start.com.au> Received: from start.com.au ([ ]) by ultra.cirfid.unibo.it ( Sun/8.11.6) with SMTP id g3daeej20022; Sat, 13 Apr :14: (MEST) Received: from ([ ]) by mta85.snfc21.pibi.net with NNFMP; Fri, 12 Apr :26: Received: from unknown (HELO rly-xw01.otpalo.com) ( ) by rly-yk04.aolmd.com with smtp; 12 Apr :23: Received: from unknown (HELO symail.kustanai.co.kr) ( ) by rly-xl04.mx.aolmd.com with local; Sat, 13 Apr :19: Reply-To: <ivana_branec@start.com.au> Message-ID: <015d08d07b8c$5526b4d4$3ad25dc6@vfnlio> From: <ivana_branec@start.com.au> To: User Subject: latest domain news Date: Sat, 13 Apr :26: MiME-Version: 1.0 Content-Type: text/plain; charset="iso " Content-Transfer-Encoding: 8bit X-Priority: 3 (Normal) X-MSMail-Priority: Normal X-Mailer: egroups Message Poster Importance: Normal X-UIDL: 6g##!j;)"!0T2!!@1,"!

8 Principali comandi dell SMTP 1. Telent nome_server_posta 25 (si apre una connessione telnet) 2. VRFY pippo oppure EXPN pippo (si verifica l indirizzo esatto del soggetto da attaccare) 3. HELO <nome> (identifica l utente che accede al servizio SMPT) 4. MAIL FROM: <indirizzo mittente> (indica il mittente) 5. RCPT TO: <indirizzo destinatario> (destinatario Recipient) 6. DATA inizia il testo del messaggio, si termina tale sessione con il. 7. QUIT (termina la sessione SMTP corrente) E possibile tramite i comandi di telnet programmare la sequenza di istruzioni SMPT per simulare la costruzione di header o inquinare header veri Comportamenti scorretti con l flamming - usare toni polemici, critici, logorroici, acidi approfittando del mascheramento indotto dal mezzo tecnologico boombing - invio di una mole massiccia di posta ad un server o ad una casella provocando la caduta del servizio di o del server o della casella in oggetto invio di virus inivio di con identificativi falsi - scrivere falsificando il proprio identificativo, indirizzo di mittente, IP

9 Comportamenti scorretti con l Spamming: (spam -SPiced ham) invio di messaggi non sollecitati di natura prevalentemente commerciale mediante telefono, fax, sms inviati in grandi quantità, reiterati, da mittente spesso sconosciuto, mascherato, falsificato. Junk: invio di posta non sollecitata in genere Unsolicited Bulk - UBE Unsolicited Commercial - UCE - DEC 3 maggio 1978 ARPANET directory marzo 1993 la scenetta di Monthy Pyton -la vera SPAM Riferimenti giuridici provvedimento in materia di spamming del Garante gno/24/spamming.shtml - notizia della sentenza del giudice di pace di Napoli - facsimile di ricorso per spam Opt-in e Opt-out : due diversi approcci Opt-in: inviare solo a chi ha fornito preventivo consenso Opt-out: il destinatario deve agire al fine di essere espulso dalle liste di invio

10 Opt-in e Opt-out Opt-in e Opt-out : due diversi approcci di regolamentare lo spamming in genere Opt-in: consentito lo spamming solo a chi ha fornito preventivo consenso Approccio Europeo tutelante della persona tutela a priori Opt-out: consentito lo spamming sempre fino a disdetta dell interessato il destinatario deve agire al fine di essere espulso dalle liste di invio Approccio americano, coreano, giapponese tutela il libero mercato, la concorrenza fra imprese tutela a posteriori NNTP Network News Transfer Protocol Newsgroup porta 119 esiste una gerarchia mondiale di newsgroup piuttosto complessa suddivisa per nazionalità e/o per argomenti - circa forum la gerarchia ufficiale dei newsgroup è gestita da USENET ogni ramo è poi suddiviso in sottorami per sub-argomenti a parte le suddivisioni per nazione che iniziano con la sigla della nazione stessa (it., fr., etc.) esistono storicamente nove gerarchie tematiche ufficiali mondiali: alt alternativi - biz affari e commercio comp computer - misc miscellanea news comunicazioni su Usenet rec giochi, hobbies, attività ricreative sci scienze - soc società talk discussioni possiamo identificare tre tipi di forum: liberi moderati - esiste un moderatore che può censurare il forum riservati - ad accesso limitato

11 HTTP - Hypertext Transfer Protocol Web - il servizio web si basa sulla comunicazione fra un client (browser) e un server WWW il quale contiene dei contenuti informativi, dei servizi, delle applicazioni. Tale comunicazione ha il suo fondamento nei seguenti tre elementi: HTTP - Hypertext Transfer Protocol - protocollo di comunicazione fra client e server WWW porta 80 URI - Uniform Resource Identifier - indirizzo della risorsa da richiedere in rete: URN Uniform Resource Name URL Universal Resource Locator HTML - Hypertext Markup Language - linguaggio di presentazione dei contenuti sul browser Fasi HTTP 1. CONNESSIONE : Il client chiede al server di attivare una connessione TCP-IP 2. Si apre quindi lo strato di comunicazione fra client e server per l apertura di una connessione TCP/IP (handshake) 3. RICHIESTA DOCUMENTO : una volta attivata la connessione TCP/IP il client invia la richiesta di un documento 4. ELABORAZIONE RICHIESTA: il server elabora la richiesta 5. RISPOSTA : il server risponde con un messaggio in linguaggio HTML 6. SCONNESSIONE : il server dopo la spedizione del documento si sconnette. La connessione TCP/IP si interrompe. HTTP è un protocollo stateless ossia senza memoria di stato Ad ogni richiesta si attiva una connessione diversa di TCP/IP -connessione non persistente La versione HTTP 1.1 risulta essere persistente rimane attaccata

12 I cookie (i) Il cookie è il meccanismo usato da alcuni server Web per tenere traccia degli utenti che hanno acceduto al sito Il server scrive sul computer dell utente un file con informazioni relative alla navigazione più un codice identificativo La volta successiva il server può leggere dal cookie le informazioni che interessano al sito e sapere a chi sono riferite: per esempio può personalizzare la presentazione con un messaggio del tipo: Benvenuto Mario Rossi è la terza volta che ci visita I cookie (ii) I cookies possono quindi identificare ed autenticare l identità del visitatore Questo meccanismo è usato soprattutto per identificare l utente di volta in volta e per raccogliere dati statistici e comportamentali relativi all utente: numero di volte che accede al sito, voci scelte, preferenze, etc. Si usa il cookie e non l IP perché spesso l utente non è identificabile attraverso l IP in quanto usa un IP dinamico e non fisso oppure da uno stesso IP si collegano più utenti

13 Come funziona un cookie La prima volta che l utente si collega ad un server questo aggiunge un file sulla macchina dell utente contenente un numero identificativo univoco che identifica l utente stesso La volta successiva che l utente si collega, il server rintraccia dal file il numero di identificativo (ID) e riesce ad associare così l utente Spesso nei siti vengono proposti banner pubblicitari in linea con le scelte che stiamo compiendo sul sito perché all interno dei cookie si possono memorizzare le nostre preferenze Come è fatto un cookie Apache iol.it/ *IOLADVIDA iol.it/ *IOLAD VLCTCLP0099iol.it/ * Un cookie può violare la legge sulla privacy: fornendo o vendendo informazioni sulle abitudini dell utente creando occasioni in cui le informazioni sono palesate per errore a terzi monitorando senza adeguati premessi le abitudini degli utenti

14 Cookeis buoni e cattivi Buoni si chiudono nella sessione lasciando il PC pulito agevolano l applicazione nel passaggio di dati fanno cache di pagine aiutano il passaggio all interno di diverse applicazioni collegate Cattivi profilano senza consenso utilizzano il profilo per far comparire banner, spam, notizie inviano i dati personali a diversi siti non noti Come sapere che vi sono cookies

15 Come proteggersi Riferimenti Kurose, Ross, Internet e Rete, MacGraw-Hill nuova edizione Cap 2 fino al 2.5 incluso