Internet e World Wide Web

Transcript

1 Internet e World Wide Web Riferimenti: Curtin cap. 1 Versione: Corso di Informatica 1

2 Internet internet (con la i minuscola) = rete di (sotto)reti reti locali collegate tra di loro Internet (con la I maiuscola) = la specifica internet che collega fra loro reti locali di tutto il mondo basata sui protocolli TCP/IP Facoltà di Farmacia - Corso di Informatica 2

3 Internet Le reti locali si collegano a Internet tramite un dispositivo chiamato router i router instradano i pacchetti tra le varie reti Al confine tra rete locale e Internet viene sovente posto anche un firewall, che limita le comunicazioni da/verso l esterno per motivi di sicurezza Facoltà di Farmacia - Corso di Informatica 4

4 Dare un nome agli elaboratori È il problema del NAMING Gli elaboratori in rete devono avere un proprio indirizzo fisico (numerico), con il quale i programmi (il software) di comunicazione identificano un elaboratore e lo usano per localizzarlo Gli elaboratori in rete possono avere un nome logico (più semplice e intuitivo) utilizzabile dagli utenti per comunicare con quell elaboratore Occorre gestire il mapping tra nome logico e nome fisico Facoltà di Farmacia - Corso di Informatica 6

5 Dare un nome agli elaboratori Come sono fatti gli indirizzi in Internet: Gli indirizzi logici hanno la forma: aaa.bbb.ccc e sono organizzati in domini e sotto domini I domini possono essere geografici: xxx.yyy.it aaa.bbb.uk jjj.kkk.de o di un tipo generico, che evoca il tipo di ente (aziende, organizzazioni non-profit, università, ): aaa.com bbb.ccc.ddd.org xxx.edu Facoltà di Farmacia - Corso di Informatica 7

6 Indirizzi Internet: indirizzi logici I nomi di Internet possono specificare domini, sottodomini, sotto-sottodomini e così via, fino a identificare il singolo elaboratore collegato in rete unito.it : sottodominio di it, che identifica l Università di Torino di.unito.it : sotto-sottodominio, che identifica la rete del Dipartimento di Informatica wiz.di.unito.it : identifica una macchina appartenente al sotto-sottodominio del Dipartimento di Informatica Facoltà di Farmacia - Corso di Informatica 8

7 Indirizzi Internet: indirizzi numerici Gli indirizzi logici sono utilizzati solo per facilità di utilizzo degli utenti. I veri indirizzi sono numerici, ed hanno attualmente un formato a 4 byte. Ad es.: wiz.di.unito.it = : identifica il sottodominio dell Università di Torino 239: rete locale del Dipartimento di Informatica 225: identifica un elaboratore appartenente al sotto-sottodominio del Dipartimento di Informatica, wiz Facoltà di Farmacia - Corso di Informatica 9

8 Domain Name System (DNS) Per la traduzione tra indirizzi fisici e logici, si usa il DNS Struttura gerarchica: Ogni dominio ha un elaboratore che gestisce il mapping tra indirizzi logici e fisici di ogni suo sottodominio Ogni sottodominio ha un elaboratore che gestisce il mapping tra indirizzi logici e fisici di ogni suo sotto-sottodominio Così si localizzano tutti gli elaboratori su una rete (la localizzazione è fatta mediante gli indirizzi numerici) a partire da nomi logici Facoltà di Farmacia - Corso di Informatica 10

9 World Wide Web Servizio basato su Internet (non un sinonimo di ) Nato all inizio degli anni 90 al CERN a Ginevra per permettere agli scienziati di condividere informazioni Costituito da documenti ipertestuali che si trovano su elaboratori distribuiti su tutto il pianeta, collegati tra loro I contenuti dei vari documenti sono in genere collegati fra loro mediante link I contenuti sono consultabili mediante programmi chiamati browser Facoltà di Farmacia - Corso di Informatica 11

10 World Wide Web Un sito web è l insieme dei documenti (testo, filmati, grafica, suoni) per il web gestiti da una organizzazione, e memorizzati su uno o più elaboratori Una home page di un sito è il documento iniziale Una home page fa da guida al contenuto del sito e consente di accedere in modo semplice alle sue parti mediante link Facoltà di Farmacia - Corso di Informatica 12

11 World Wide Web Link ipertestuale (hyperlink): sono parti sensibili nel documento web (in genere evidenziate) che consentono di muoversi da un documento a un altro (anche non nello stesso sito web) HTML: linguaggio con cui sono scritte le pagine web HTTP: protocollo usato per trasportare l HTML (regola la comunicazione tra il browser e il server) Browser: programma che permette di accedere e visualizzare i documenti HTML sui siti del World Wide Web. Facoltà di Farmacia - Corso di Informatica 13

12 World Wide Web L interazione tra il browser e il sito web e di tipo clientserver Facoltà di Farmacia - Corso di Informatica 14

13 World Wide Web Le pagine web possono essere anche dinamiche: un programma che gira sul server genera al volo le pagine web in base alle richieste del client. Facoltà di Farmacia - Corso di Informatica 15

14 Indirizzi web Gli indirizzi logici e numerici non sono sufficienti per identificare (localizzare) un determinato documento nel web: un server può avere più documenti può fornire più servizi (non solo web) Ai documenti web viene associato un indirizzo (come gli elaboratori su Internet) al fine di essere reperiti L indirizzo di un documento è specificato da un URL (Uniform Resource Locator), es.: Facoltà di Farmacia - Corso di Informatica 16

15 Indirizzi web Un URL è composto da: protocollo host percorso del file Opzionalmente può terminare con: parametri identificatore del frammento Facoltà di Farmacia - Corso di Informatica 17

16 Indirizzi web: formato Protocollo: tipo di servizio richiesto http (HyperText Transfer Protocol) https, ftp, telnet, gopher, news, mailto termina con i caratteri :// Host: web server che gestisce il documento, per es. unito.it è il dominio www è l elaboratore può anche essere un indirizzo numerico Facoltà di Farmacia - Corso di Informatica 18

17 Indirizzi web: formato Percorso del file: indica la posizione nel file system del file che contiene il documento; è specificato con un pathname, con le directory separate dal carattere / Facoltà di Farmacia - Corso di Informatica 19

18 Indirizzi web: formato Parametri (opzionale): presente nelle pagine dinamiche preceduto dal carattere?; i parametri sono separati tra loro dal carattere & ad es. Identificatore del frammento (opzionale): indica una parte specifica del documento (ad es. la sezione sugli esami) preceduto dal carattere # ad es. Facoltà di Farmacia - Corso di Informatica 20

19 Indirizzi web: formato Riassumendo: Facoltà di Farmacia - Corso di Informatica 21

20 Indirizzi web: formato Riassumendo: Protocollo Facoltà di Farmacia - Corso di Informatica 22

21 Indirizzi web: formato Riassumendo: Protocollo Nome dell host Facoltà di Farmacia - Corso di Informatica 23

22 Indirizzi web: formato Riassumendo: Protocollo Percorso del file Nome dell host Facoltà di Farmacia - Corso di Informatica 24

23 Indirizzi web: formato Riassumendo: Protocollo Percorso del file Nome dell host Identificatore del blocco Facoltà di Farmacia - Corso di Informatica 25

24 Indirizzi web: formato Riassumendo: Protocollo Percorso del file Nome dell host Identificatore del blocco Facoltà di Farmacia - Corso di Informatica 26

25 Indirizzi web: formato Riassumendo: Protocollo Nome dell host Percorso del file Identificatore del blocco 1 Parametro Facoltà di Farmacia - Corso di Informatica 27

26 Indirizzi web: formato Riassumendo: Protocollo Nome dell host Percorso del file Identificatore del blocco 1 Parametro Carattere di separazione Facoltà di Farmacia - Corso di Informatica 28

27 Indirizzi web: formato Riassumendo: Protocollo Nome dell host Percorso del file Identificatore del blocco 1 Parametro 2 Parametro Carattere di separazione Facoltà di Farmacia - Corso di Informatica 29

28 Ricerche sul World Wide Web Motori di ricerca: google, yahoo, Un motore di ricerca opera in tre fasi: 1.Web crawling: il motore visita automaticamente il Web usando un programma chiamato spider e memorizza le pagine web Nota: le pagine dinamiche difficilmente possono venire visitate automaticamente gran parte del web è nascosto Facoltà di Farmacia - Corso di Informatica 30

29 Ricerche sul World Wide Web 2.Indicizzazione: il motore analizza il contenuto e la struttura delle pagine e le memorizza in una forma adatta a permetterne l interrogazione 3.Ricerca: a. l utente visita il motore di ricerca e immette le parole chiave di interesse b.il motore di ricerca consulta l indice, estrae le pagine web che contengono tali parole e le mostra in ordine di rilevanza Facoltà di Farmacia - Corso di Informatica 31

30 La posta elettronica ( ) Gli utenti hanno un indirizzo Per inviare un messaggio a un utente di posta elettronica occorre conoscerne l indirizzo Un indirizzo è composto da tre parti: nome utente dominio di.unito.it chiocciola ( at ) Facoltà di Farmacia - Corso di Informatica 33

31 La posta elettronica: configurazione La posta elettronica funziona secondo uno schema client-server un computer sulla rete è configurato come server per un insieme di client gli altri computer sono client del servizio di posta Per inviare e ricevere posta occorre che sui computer client vi sia un programma di gestione della posta Es. Outlook Express, Mozilla Thunderbird, Mail.app, oppure si utilizza un interfaccia web Sul server deve funzionare un programma server di posta, ad es. sendmail Facoltà di Farmacia - Corso di Informatica 34

32 La posta elettronica ( ) Consegna store and forward mail server mittente (es. pianeta.di.unito.it) mail server destinatario (es. in.alice.it) client di posta del mittente mailbox del destinatario client di posta del destinatario Facoltà di Farmacia - Corso di Informatica 35

33 La posta elettronica: configurazione Il programma che funziona sulla macchina client deve conoscere l indirizzo del server su cui si trova la posta l indirizzo del server a cui inviare i messaggi di posta l indirizzo di posta dell utente Facoltà di Farmacia - Corso di Informatica 36

34 La posta elettronica: configurazione Conviene lasciare i messaggi sul server (protocollo tra client e server: IMAP4) è utile quando la posta viene letta da vari luoghi con computer diversi (es. da casa, dall ufficio, in vacanza...) È utile organizzare i messaggi in cartelle, magari per argomenti, o mittente È possibile inviare, ricevere, visualizzare allegati (attachments) Facoltà di Farmacia - Corso di Informatica 37

35 Voice over IP Telefonia attraverso una internet anziché attraverso la rete telefonica Es. Skype, SIP, H323 Facoltà di Farmacia - Corso di Informatica 38

36 Voice over IP digitalizzazione e compressione decompressione La voce viene registrata, digitalizzata e compressa trasmessa in Internet (commutazione di pacchetto) decompressa e riprodotta Facoltà di Farmacia - Corso di Informatica 39

37 Voice over IP Costi bassi Mobilità Integrazione con messaggistica istantanea, videoconferenza Richiede connessione a Internet Meno affidabile della telefonia tradizionale Possibili ibridi (es. chiamante con tel. tradizionale e ricevente con VoIP, o viceversa, o chiamante e ricevente con tel. tradizionale e azienda telefonica usa VoIP) Facoltà di Farmacia - Corso di Informatica 40

38 (in)sicurezza informatica Varie minacce: Malware Virus e worm Trojan Backdoor Spyware Dialer Intercettazione Social engineering Denial of Service Facoltà di Farmacia - Corso di Informatica 41

39 Malware Software indesiderato che compie azioni dannose (ad es., distruggere file, diffondere spam) Virus e worm: programmi che si autoriproducono infettando un computer un virus infetta un programma o un documento esistente e lo usa come vettore un worm usa una rete per infettare altri nodi (ad es. arriva come allegato in una e- mail) spesso sfruttano difetti del software Consiglio: usare antivirus aggiornato; tenere aggiornato il s.o. e gli applicativi (patch); usare firewall Facoltà di Farmacia - Corso di Informatica 42

40 Malware Trojan (horse): cavallo di Troia; programma dannoso mascherato da programma innocuo o all interno di un programma utile. Es.: finto screensaver. Può arrivare come allegato di o via programmi peer-topeer o, ad es., toolbar aggiuntiva di Internet Explorer Consiglio: non fidarsi di , programmi e documenti provenienti da fonti non fidate Facoltà di Farmacia - Corso di Informatica 43

41 Malware Backdoor: porta posteriore; metodo per aggirare le normali procedure di autenticazione nei sistemi; ad es. il produttore può forzare una password per accedere ai computer degli utenti (come nel film WarGames) Consiglio: usare software open source; non fidarsi di , programmi e documenti provenienti da fonti non fidate; tenere aggiornato il s.o. e gli applicativi (patch); usare firewall Facoltà di Farmacia - Corso di Informatica 44

42 Malware Spyware: software che raccoglie informazioni personali sugli utenti senza il loro consenso (es. siti visitati, tasti premuti sulla tastiera, documenti sull hard disk). Scopi: pubblicità mirata, furto (numero carta di credito), spionaggio industriale Consiglio: non fidarsi di , programmi e documenti provenienti da fonti non fidate Dialer: software che prende controllo del modem per chiamare numeri a pagamento; il computer deve essere collegato alla linea telefonica: l ADSL è immune Consiglio: spegnere/scollegare modem analogico quando non lo si usa Facoltà di Farmacia - Corso di Informatica 45

43 Intercettazione Può essere intercettata la comunicazione su linea telefonica, i pacchetti, le o la comunicazione http con lo scopo di rubare informazioni negozio Alice online intercettatore Facoltà di Farmacia - Corso di Informatica 46

44 Intercettazione Possibile attacco man in the middle : i messaggi vengono intercettati e modificati senza che gli utenti se ne accorgano Alice banca online man in the middle Facoltà di Farmacia - Corso di Informatica 47

45 Intercettazione Si risolve con: autenticazione: garanzia che chi comunica (utenti o siti) sia effettivamente chi dice di essere cifratura: si cifra il traffico; il ricevente è in grado di decifrarlo, ma l intercettatore no Su http, si usa https (http sicuro); il sito (e eventualmente l utente) possiedono un certificato che ne attesta le identità; il traffico è interamente cifrato Su WWW, bisogna comunicare dati sensibili (p.e. numero c.c.) esclusivamente con https (notare icona del lucchetto nella barra di stato del browser) Facoltà di Farmacia - Corso di Informatica 48

46 Social engineering Spesso il punto più debole di un sistema informatico sono le persone che lo usano Social engineering: tecniche per influenzare persone per carpirne informazioni o indurle a eseguire azioni (anche senza strumenti tecnologici) Metodo più facile per rubare informazioni a un azienda è chiederle alla segretaria! Facoltà di Farmacia - Corso di Informatica 49

47 Social engineering (esempi) trojan (es. allegato o link apparentemente innocuo) nell esempio, IE7.0.exe è un worm Facoltà di Farmacia - Corso di Informatica 50

48 Social engineering (esempi) phishing: sito camuffato da sito attendibile per rubare informazioni; es.: From: "PosteItaliane.it Subject: Le PosteItaliane.it chiedono il vostro contributo. Caro cliente Poste.it, il Servizio Tecnico di Poste Italiane sta eseguendo un aggiornamento programmato del software al fine di migliorare la qualita' dei servizi bancari. Le chiediamo di avviare la procedura di conferma dei dati del Cliente. A questo scopo, La preghiamo di cliccare sul link che troverà alla fine di questo messaggio Accedi ai servizi online di Poste.it e verifichi il suo account» Il sistema automaticamente, dopo aver ricevuto la documentazione e averne verificato la completezza e la veridicità, provvederà immediatamente ad riattivare il suo account. Grazie della collaborazione Poste.it. Facoltà di Farmacia - Corso di Informatica 51

49 Social engineering Consiglio: diffidare di programmi e e- mail provenienti da fonti non sicure; non dare informazioni a persone non fidate; digitare direttamente gli URL di siti con dati sensibili (es. banca con conto online) Facoltà di Farmacia - Corso di Informatica 52

50 Denial of Service Ha lo scopo di rendere inutilizzabile un sistema (ad es., un sito web) Si intasa il server con moltissime richieste in un breve lasso di tempo Il server termina le risorse (RAM, banda, spazio su disco, tempo di CPU) e non può rispondere alle richieste degli utenti legittimi Attacco più frequente per i grandi siti web Difficile trovare contromisure efficaci Facoltà di Farmacia - Corso di Informatica 53