Protocolli SSL e TLS con OpenSSL
|
|
|
- Fabriciano Deluca
- 7 anni fa
- Visualizzazioni
Transcript
1 Protocolli SSL e TLS con OpenSSL Alfredo De Santis Dipartimento di Informatica Università di Salerno ads@dia.unisa.it Maggio
2 OpenSSL s_client ed s_server Ø I comandi s_server ed s_client sono i principali strumenti forniti da OpenSSL per il debug di applicazioni client/server che utilizzano SSL/TLS Ø Ø Possono essere eseguiti indipendentemente l uno dall altro Sono configurabili mediante opportuni parametri, che permettono di scegliere il tipo di connessione SSL/TLS che si intende stabilire
3 OpenSSL s_client Ø Il comando s_client Ø Ø Ø Permette di realizzare tutte le funzioni di un semplice client SSL/TLS, che può essere utilizzato per connettersi ad un server che supporta tali protocolli Fornisce funzionalità molto simili a quelle offerte da Telnet Ø Ma non supporta tale protocollo Il comando è utile soprattutto come strumento diagnostico per la creazione e la configurazione di server SSL/TLS
4 OpenSSL s_client openssl s_client args Struttura generale del comando s_client Ø args Ø -connect host:port Server e porta a cui connettersi (default localhost:4433) Ø -CApath arg Directory con i certificati delle CA Ø -CAfile arg File con i certificati delle CA Ø -debug Visualizza ulteriori informazioni per il debug Ø -cipher Specifica le chipersuite Ø -verify arg Imposta la verifica del certificato del server Ø -cert arg Certificato da usare, in formato PEM Ø -key arg Chiave privata relativa al certificato usato Ø -msg Mostra i messaggi del protocollo Ø -showcerts Mostra tutti i certificati presenti nella certificate chain Ø -ssl2, -ssl3, -tls1, -no_ssl2, -no_ssl3, -no_tls1, Richiedono o disabilitano l uso delle versioni dei protocolli SSL o TLS specificati Ø -starttls prot Permette di specificare quale protocollo si intende utilizzare over SSL/TLS. Attualmente, i protocolli supportati sono: smtp, pop3, imap, ftp, xmpp
5 OpenSSL s_client openssl s_client args Struttura generale del comando s_client Ø args Ø -connect host:port Server e porta a cui connettersi (default localhost:4433) Ø -CApath arg Directory Per con ottenere i certificati la lista delle completa CA Ø -CAfile arg File con i certificati delle opzioni delle CA del comando s_client è possibile Ø -debug Visualizza ulteriori informazioni per il debug utilizzare man s_client Ø -cipher Specifica le chipersuite Ø -verify arg Imposta la verifica del certificato del server Ø -cert arg Certificato da usare, in formato PEM Ø -key arg Chiave privata relativa al certificato usato Ø -msg Mostra i messaggi del protocollo Ø -showcerts Mostra tutti i certificati presenti nella certificate chain Ø -ssl2, -ssl3, -tls1, -no_ssl2, -no_ssl3, -no_tls1, Richiedono o disabilitano l uso delle versioni dei protocolli SSL o TLS specificati Ø -starttls prot Permette di specificare quale protocollo si intende utilizzare over SSL/TLS. Attualmente, i protocolli supportati sono: smtp, pop3, imap, ftp, xmpp
6 OpenSSL s_client Mediante il comando s_client è possibile interrogare un server che offre connessioni SSL/TLS per uno specifico protocollo. Nel seguente esempio, interrogheremo un server SMTP, sulla porta 587 openssl s_client -msg -connect smtp.unisa.it:587 -starttls smtp Handshake CONNECTED( ) >>> SSL 2.0 [length 0080], CLIENT-HELLO <<< TLS 1.0 Handshake [length 0051], ServerHello <<< TLS 1.0 Handshake [length 0a3e], Certificate <<< TLS 1.0 Handshake [length 028c], ServerKeyExchange <<< TLS 1.0 Handshake [length 0074], CertificateRequest <<< TLS 1.0 Handshake [length 0004], ServerHelloDone >>> TLS 1.0 Handshake [length 0007], Certificate >>> TLS 1.0 Handshake [length 0086], ClientKeyExchange >>> TLS 1.0 ChangeCipherSpec [length 0001] >>> TLS 1.0 Handshake [length 0010], Finished <<< TLS 1.0 ChangeCipherSpec [length 0001] <<< TLS 1.0 Handshake [length 0010], Finished
7 OpenSSL s_client Mediante il comando s_client è possibile interrogare un server che offre connessioni SSL/TLS per uno specifico protocollo. Nel seguente esempio, interrogheremo un server SMTP, sulla porta 587 openssl s_client -msg -connect smtp.unisa.it:587 -starttls smtp Certificate Chain Certificate chain 0 s:/c=it/st=campania/l=fisciano/o=universit\xc3\xa0 degli Studi di Salerno/CN=smtp.unisa.it i:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 1 s:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 i:/c=us/o=digicert Inc/OU= Assured ID Root CA
8 OpenSSL s_client Mediante il comando Ø s_client è possibile interrogare un server che offre connessioni SSL/TLS per uno specifico protocollo. Nel seguente esempio, interrogheremo Ø un server SMTP, sulla porta TCP 587 Per ciascun certificato, la prima riga mostra il subject e la seconda l issuer Ø Il primo certificato della certificate chain è il certificato foglia (certificato 0) Si prosegue scorrendo la certificate chain verso il basso, verificando che l issuer del certificato corrente coincida col subject del prossimo certificato openssl Øs_client L ultimo issuer -msg presente -connect nella certificate smtp.unisa.it:587 chain può puntare -starttls a qualche certificato smtp root che non è presente nella chain Ø Oppure, se si tratta di un certificato self-signed, può puntare a se stesso Certificate Chain Certificate chain 0 s:/c=it/st=campania/l=fisciano/o=universit\xc3\xa0 degli Studi di Salerno/CN=smtp.unisa.it i:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 1 s:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 i:/c=us/o=digicert Inc/OU= Assured ID Root CA
9 OpenSSL s_client Mediante il comando s_client è possibile interrogare un server che offre connessioni SSL/TLS per uno specifico protocollo. Nel seguente esempio, interrogheremo un server SMTP, sulla porta 587 openssl s_client -msg -connect smtp.unisa.it:587 -starttls smtp Certificate Chain Certificate chain Certificato 1 0 s:/c=it/st=campania/l=fisciano/o=universit\xc3\xa0 degli Studi di Salerno/CN=smtp.unisa.it i:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 1 s:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 i:/c=us/o=digicert Inc/OU= Assured ID Root CA
10 OpenSSL s_client Mediante il comando s_client è possibile interrogare un server che offre connessioni SSL/TLS per uno specifico protocollo. Nel seguente esempio, interrogheremo un server SMTP, sulla porta 587 openssl s_client -msg -connect smtp.unisa.it:587 -starttls smtp Certificate Chain Certificate chain 0 s:/c=it/st=campania/l=fisciano/o=universit\xc3\xa0 degli Studi di Salerno/CN=smtp.unisa.it i:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 1 s:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 i:/c=us/o=digicert Inc/OU= Assured ID Root CA Certificato 2
11 OpenSSL s_client Mediante il comando s_client è possibile interrogare un server che offre connessioni SSL/TLS per uno specifico protocollo. Nel seguente esempio, interrogheremo un server SMTP, sulla porta 587 openssl s_client -msg -connect smtp.unisa.it:587 -starttls smtp Certificate Chain Certificate chain 0 s:/c=it/st=campania/l=fisciano/o=universit\xc3\xa0 degli Studi di Salerno/CN=smtp.unisa.it i:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 1 s:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 i:/c=us/o=digicert Inc/OU= Assured ID Root CA Subject
12 OpenSSL s_client Mediante il comando s_client è possibile interrogare un server che offre connessioni SSL/TLS per uno specifico protocollo. Nel seguente esempio, interrogheremo un server SMTP, sulla porta 587 openssl s_client -msg -connect smtp.unisa.it:587 -starttls smtp Certificate Chain Certificate chain 0 s:/c=it/st=campania/l=fisciano/o=universit\xc3\xa0 degli Studi di Salerno/CN=smtp.unisa.it i:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 1 s:/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3 i:/c=us/o=digicert Inc/OU= Assured ID Root CA Issuer
13 OpenSSL s_client Server certificate --BEGIN CERTIFICATE-- MIIFLjCCBBagAwIBAgIQBo01MCrJFpNbW93j+SY6azANBgkqhkiG9w0BAQsFADBk MQswCQYDVQQGEwJOTDEWMBQGA1UECBMNTm9vcmQtSG9sbGFuZDESMBAGA1UEBxMJ Certificato del server, QW1zdGVyZGFtMQ8wDQYDVQQKEwZURVJFTkExGDAWBgNVBAMTD1RFUkVOQSBTU0wg Q0EgMzAeFw0xNjAxMTMwMDAwMDBaFw0xOTAxMTcxMjAwMDBaMHgxCzAJBgNVBAYT codificato in Base64 AklUMREwDwYDVQQIEwhDYW1wYW5pYTERMA8GA1UEBxMIRmlzY2lhbm8xKzApBgNV BAoMIlVuaXZlcnNpdMOgIGRlZ2xpIFN0dWRpIGRpIFNhbGVybm8xFjAUBgNVBAMT DXNtdHAudW5pc2EuaXQwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDU rg4k8efloho/z5sevosffwjbjuqtsniat+q4509eif2xah7mgckwouoc4wgnuwq+ 7wDqSyQHqBhcRmXh5hX6Zz67YeEjq1B4bILZdTNCs+utYX3Wuzp9cWIDJnq9Dp66 mufceyv9mfanuy8/rjg/pupknegth76ukuo8qxjy3im1haqvq22qx14jznpg5zbi IR89uh3EAVfUkb50lfCCz2vrI8zgxNCto4wC0oGmO7epdKzEzGm8ZhR5wnayxFOe hk1pygdn+ngnwibcogi103dhwmfpizedfwx0cpjwodrb/meazaqnaw1kork104nu f2z+rv3m6b9sprefkr0tagmbaagjgghgmiibwjafbgnvhsmegdawgbrn/yggfcey xwnsjrm76very3vqyjadbgnvhq4efgqullzcpjztidzpw4v+6zhr7tu37kawgayd VR0RBBEwD4INc210cC51bmlzYS5pdDAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYw FAYIKwYBBQUHAwEGCCsGAQUFBwMCMGsGA1UdHwRkMGIwL6AtoCuGKWh0dHA6Ly9j cmwzlmrpz2ljzxj0lmnvbs9urvjftkftu0xdqtmuy3jsmc+glaarhilodhrwoi8v Y3JsNC5kaWdpY2VydC5jb20vVEVSRU5BU1NMQ0EzLmNybDBMBgNVHSAERTBDMDcG CWCGSAGG/WwBATAqMCgGCCsGAQUFBwIBFhxodHRwczovL3d3dy5kaWdpY2VydC5j b20vq1btmaggbmebdaecajbubggrbgefbqcbaqrimgawjayikwybbquhmaggggh0 dha6ly9vy3nwlmrpz2ljzxj0lmnvbta4bggrbgefbqcwaoysahr0cdovl2nhy2vy dhmuzglnawnlcnquy29tl1rfukvoqvnttenbmy5jcnqwdaydvr0taqh/baiwadan BgkqhkiG9w0BAQsFAAOCAQEAMhSymPW8ip8pv1Ljce0xWEafOo7z+Urpz8wf3Cqh /+zhizs98kcskmq2ubfwnqmvc9nlosq161iceas/acwizrijxrmmchawv1kx8eoz Subject ed issuer del nym9grzugviih3uta7jxst42q4op86usn3h5x8m946rqafncymchtqg3ruwdchuv 7Xv4gLZwTSERmGvQAH61S3a8RZNw6zQfL8vBKzZQP5lccOlsLywvMUJHLzLiuCE/ certificato server Z+cDLo9p4e57m0h4Ch6JRb7+vIOoerMxtlIhmHreYnojIewmLFRVsh0JffzMeCNM BkDgt8hMBJuMGRz8IXoM2TQ7uVR0LZrt8qE2VzkV0ItHyQ== --END CERTIFICATE-- subject=/c=it/st=campania/l=fisciano/o=universit\xc3\xa0 degli Studi di Salerno/CN=smtp.unisa.it issuer=/c=nl/st=noord-holland/l=amsterdam/o=terena/cn=terena SSL CA 3
14 OpenSSL s_client Acceptable client certificate CA names /C=NL/ST=Noord-Holland/L=Amsterdam/O=TERENA/CN=TERENA SSL CA 3 SSL handshake has read 3891 bytes and written 375 bytes New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE Elenco delle CA accettate dal server come issuer per i certificati dei SSL-Session: Protocol : TLSv1 Cipher Versione : DHE-RSA-AES256-SHA utilizzata del protocollo Session-ID: TLS/SSL E28EC8BCEFA000840E91ECE D ED2A45D45DAE201D70950CE8 e ciphersuite client. Il client può utilizzare Session-ID-ctx: Master-Key: 86EAA03A328CD14AF A2B92D4021EF6EAEDAE9B65222EB95E55FF4EF803F36772C219AB2DE9E50DA D9 supportata questo elenco per scegliere il Key-Arg : None certificato appropriato Start Time: Timeout : 300 (sec) Verify return code: 0 (ok)
15 OpenSSL s_client Acceptable client certificate CA names /C=NL/ST=Noord-Holland/L=Amsterdam/O=TERENA/CN=TERENA SSL CA 3 SSL handshake has read 3891 bytes and written 375 bytes New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE SSL-Session: Protocol : TLSv1 Cipher : DHE-RSA-AES256-SHA Session-ID: E28EC8BCEFA000840E91ECE D ED2A45D45DAE201D70950CE8 Session-ID-ctx: Informazioni relative alla chiave pubblica Master-Key: 86EAA03A328CD14AF A2B92D4021EF6EAEDAE9B65222EB95E55FF4EF803F36772C219AB2DE9E50DA D9 del server, alla rinegoziazione dei Key-Arg : None Start Time: parametri, alla compressione ed Timeout : 300 (sec) all espansione Verify return code: 0 (ok)
16 OpenSSL s_client Acceptable client certificate CA names /C=NL/ST=Noord-Holland/L=Amsterdam/O=TERENA/CN=TERENA SSL CA 3 SSL handshake has read 3891 bytes and written 375 bytes New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE SSL-Session: Protocol : TLSv1 Cipher : DHE-RSA-AES256-SHA Session-ID: E28EC8BCEFA000840E91ECE D ED2A45D45DAE201D70950CE8 Session-ID-ctx: Master-Key: 86EAA03A328CD14AF A2B92D4021EF6EAEDAE9B65222EB95E55FF4EF803F36772C219AB2DE9E50DA D9 Key-Arg : None Start Time: Timeout : 300 (sec) Verify return code: 0 (ok) Informazioni relative alla sessione SSL/TLS corrente
17 OpenSSL s_server Ø Il comando s_server Ø Ø Ø Permette di realizzare tutte le funzioni di un server SSL/TLS Risulta utile per il debug di applicazioni client che supportano SSL/TLS È possibile configurare l esecuzione di questo comando attraverso l impostazione di opportuni parametri Ø Ad es., eventuale uso di certificati, autenticazione client, selezione della ciphersuite, versione del protocollo, etc.
18 OpenSSL s_server openssl s_server args Struttura generale del comando s_server Ø args Ø -accept arg Porta TCP/IP del server (default 4433) Ø -verify arg Richiede l autenticazione client Ø -Verify arg Fallisce la connessione se non c è autenticazione client Ø -cert arg File col certificato server Ø -key arg File con la chiave privata Ø -debug Visualizza ulteriori informazioni per il debug Ø -CApath arg Directory con i certificati delle CA Ø -CAfile arg File con i certificati delle CA Ø -ssl2, -ssl3, -tls1, -no_ssl2, -no_ssl3, -no_tls1, Richiedono o disabilitano l uso delle versioni dei protocolli SSL o TLS specificati Ø -cipher arg Specifica le chipersuite Ø -www Risposta a GET / con una pagina di prova
19 OpenSSL s_server openssl s_server args Struttura generale del comando s_server Ø args Ø -accept arg Porta TCP/IP del server (default 4433) Ø -verify arg Richiede Per l autenticazione ottenere la lista client completa delle opzioni del comando Ø -Verify arg Fallisce la connessione se non c è autenticazione client s_server è possibile Ø -cert arg File col certificato utilizzare server man s_server Ø -key arg File con la chiave privata Ø -debug Visualizza ulteriori informazioni per il debug Ø -CApath arg Directory con i certificati delle CA Ø -CAfile arg File con i certificati delle CA Ø -ssl2, -ssl3, -tls1, -no_ssl2, -no_ssl3, -no_tls1, Richiedono o disabilitano l uso delle versioni dei protocolli SSL o TLS specificati Ø -cipher arg Specifica le chipersuite Ø -www Risposta a GET / con una pagina di prova
20 OpenSSL s_server Mediante il comando s_server è possibile creare un server che offre connessioni SSL/TLS. Nel seguente esempio, creeremo un server in ascolto sulla porta openssl s_server -accept cert server-cert.pem -key private/server-key.pem Enter pass phrase for private/server-key.pem: Using default temp DH parameters Using default temp ECDH parameters ACCEPT Il server è stato avviato ed è pronto ad accettare richieste di connessione
21 OpenSSL s_server Mediante il comando s_client è possibile connettersi al server creato al passo precedente, sulla porta openssl s_client -msg -connect localhost:12345 Alla ricezione di una richiesta di connessione effettuata mediante s_client, l s_server mostrerà un output simile a quello seguente --BEGIN SSL SESSION PARAMETERS-- MHUCAQECAgMBBAIAOQQgU/gS+ul8meX1MVvGTnfdrc/ddc0gXnqFsk+yE3c st/me MLYSu2pX8cv9ZJH29UfuxDkNzUYU7oopAvPybF/iEBzZfj68SzLkh7LL/Fw FpXog JKEGAgRYux70ogQCAgEspAYEBAEAAAA= --END SSL SESSION PARAMETERS-- Shared ciphers:dhe-rsa-aes256-sha:dhe-dss-aes256- SHA:AES256-SHA:EDH-RSA-DES-CBC3-SHA:EDH-DSS-DES-CBC3- SHA:DES-CBC3-SHA:DHE-RSA-AES128-SHA:DHE-DSS-AES128- SHA:AES128-SHA:DHE-RSA-SEED-SHA:DHE-DSS-SEED-SHA:SEED- SHA:RC4-SHA:RC4-MD5:EDH-RSA-DES-CBC-SHA:EDH-DSS-DES-CBC- SHA:DES-CBC-SHA:EXP-EDH-RSA-DES-CBC-SHA:EXP-EDH-DSS-DES- CBC-SHA:EXP-DES-CBC-SHA:EXP-RC2-CBC-MD5:EXP-RC4-MD5 CIPHER is DHE-RSA-AES256-SHA Secure Renegotiation IS supported
22 Server OpenSSL s_server --BEGIN SSL SESSION PARAMETERS-- MHUCAQECAgMBBAIAOQQgU/gS+ul8meX1MVvGTnfdr c/ddc0gxnqfsk+ye3cst/me MLYSu2pX8cv9ZJH29UfuxDkNzUYU7oopAvPybF/iE BzZfj68SzLkh7LL/FwFpXog JKEGAgRYux70ogQCAgEspAYEBAEAAAA= --END SSL SESSION PARAMETERS-- Shared ciphers:dhe-rsa-aes256-sha:dhe- DSS-AES256-SHA:AES256-SHA:EDH-RSA-DES- CBC3-SHA:EDH-DSS-DES-CBC3-SHA:DES-CBC3- SHA:DHE-RSA-AES128-SHA:DHE-DSS-AES128- SHA:AES128-SHA:DHE-RSA-SEED-SHA:DHE-DSS- SEED-SHA:SEED-SHA:RC4-SHA:RC4-MD5:EDH- RSA-DES-CBC-SHA:EDH-DSS-DES-CBC-SHA:DES- CBC-SHA:EXP-EDH-RSA-DES-CBC-SHA:EXP-EDH- DSS-DES-CBC-SHA:EXP-DES-CBC-SHA:EXP-RC2- CBC-MD5:EXP-RC4-MD5 CIPHER is DHE-RSA-AES256-SHA Secure Renegotiation IS supported ciao prova Dopo che la sessione sicura è stata stabilita, è possibile inviare messaggi, dal client al server e viceversa Client New, TLSv1/SSLv3, Cipher is DHE-RSA- AES256-SHA Server public key is 1024 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE SSL-Session: Protocol : TLSv1 Cipher : DHE-RSA-AES256-SHA Session-ID: 53F812FAE97C99E5F5315BC64E77DDADCFDD75CD2 05E7A85B24FB213772C4FF3 Session-ID-ctx: Master-Key: B612BB6A57F1CBFD6491F6F547EEC4390DCD4614E E8A2902F3F26C5FE2101CD97E3EBC4B32E487B2CB FC5C05A57A2024 Key-Arg : None Start Time: Timeout : 300 (sec) Verify return code: 21 (unable to verify the first certificate) ciao prova
23 OpenSSL s_server Mediante il comando s_server è anche possibile creare un basilare web server, a cui è possibile connettersi mediante browser openssl s_server -accept cert utente1-cert.pem -key private/utente1-key.pem -www
24 Vulnerabilità di OpenSSL
25 Importante vulnerabilità di OpenSSL (2014) Il bug Heartbleed
26 Heartbleed (Heartbeat extension) Ø Meccanismo di keep-alive tra due host (client e server) implementato nella libreria OpenSSL 26
27 Heartbleed (Timeline) 27
28 Heartbleed (Bug) Ø Heartbleed rappresenta un gioco di parole che sta per Ø Heart si riferisce al protocollo Heartbeat Ø bleed sanguinare, in riferimento alla perdita di dati Ø Segnalato da un gruppo di ricercatori finlandesi della società Codenomicon e quasi in contemporanea da due ingegneri di Google Ø Sfruttando tale bug, si entra in possesso dei dati presenti in memoria RAM del server al momento dell attacco Ø Per maggiori dettagli Ø 28
29 Heartbleed (Bollettino) 29
30 Heartbleed (Intervista a Robin Seggelmann) Sviluppatore tedesco che ha scritto la parte del codice affetto dal bug. Stavo contribuendo al progetto OpenSSL. L errore è conseguenza dell introduzione di una nuova feature. (TLS Heartbeat, da cui il nome del bug). Non si tratta di un errore concettuale, ma implementativo. [Intervista al portale Wired, 10 Aprile 2014] 30
31 Heartbleed (Società Colpite) Dati aggiornati al 19 Aprile 2014 Nome Colpito Applicata Patch Richiesta modifica password Facebook Non chiarito Si Si Instagram Si Si Si LinkedIn No No No Twitter No Si Non dichiarato Apple No No No Amazon No No No Google Si Si Si Microsoft No No No Yahoo Si Si Si Youtube Si Si Si 31
32 Heartbleed (Hardware Affetto) Ø Heartbleed Bug non riguarda solo il web, ma anche dispositivi quali Ø Smartphone con sistema operativo Android JellyBean Ø Router Cisco Ø Router Juniper Ø Firmware della famiglia di prodotti Western Digital My Cloud 32
33 Heartbleed (Sistemi Operativi Affetti) Ø Esempi di sistemi operativi affetti (tra parentesi le relative date di rilascio) Ø Debian Wheezy (stable, Maggio 2013) Ø Ubuntu LTS (Aprile 2012) Ø CentOS 6.5, OpenSSL (Gennaio 2013) Ø OpenBSD 5.3 (Maggio 2012) Ø FreeBSD 10.0 (Gennaio 2014) Ø NetBSD (Aprile 2009) Ø OpenSuse 12.2 (Maggio 2012) 33
34 SSL Server Test
35 SSL Server Test
36 SSL Server Test
37 SSL Server Test
38 SSL Server Test
39 SSL Server Test
40 SSL Client Test
41 SSL Client Test
42 SSL Client Test
43 SSL Client Test
44 Bibliografia ØNetwork Security with OpenSSL Pravir Chandra, Matt Messier and John Viega (2002), O Reilly ØCap. 1 ØAppendix A. Command-Line Reference ØDocumentazione su OpenSSL Ø
45 Domande?
Firme digitali con OpenSSL
Firme digitali con OpenSSL Alfredo De Santis Dipartimento di Informatica Università di Salerno ads@unisa.it Aprile 2017 http://www.dia.unisa.it/professori/ads Sommario Ø Firma RSA Ø Ø Firma rsautl -sign
Overview. SSL, TLS e OpenSSL TCP/IP. Corso di Sicurezza su reti PARTE I: Il protocollo SSL
SSL, TLS e OpenSSL Barbara Masucci Dipartimento di Informatica ed Applicazioni Università di Salerno masucci@dia.unisa.it http://www.dia.unisa.it/professori/masucci Overview PARTE I: Il protocollo SSL
Protocolli SSL e TLS. Alfredo De Santis. Maggio Dipartimento di Informatica Università di Salerno.
Protocolli SSL e TLS Alfredo De Santis Dipartimento di Informatica Università di Salerno ads@dia.unisa.it Maggio 2017 http://www.dia.unisa.it/professori/ads Motivazioni Ø TCP/IP consente di leggere ed
Cos è OpenSSL? Comandi OpenSSL. Cos è OpenSSL? Sicurezza nei Sistemi Informativi. Alcune note su OpenSSL. www.openssl.org
Cos è OpenSSL? Sicurezza nei Sistemi Informativi Alcune note su OpenSSL Ing. Orazio Tomarchio Orazio.Tomarchio@diit.unict.it Dipartimento di Ingegneria Informatica e delle Telecomunicazioni Università
Corso di Sicurezza Informatica. Sicurezza Web. Ing. Gianluca Caminiti
Corso di Sicurezza Informatica Sicurezza Web Ing. Gianluca Caminiti SSL Sommario Considerazioni sulla Sicurezza del Web Secure Socket Layer (SSL) 3 Brevi Considerazioni sulla Sicurezza del Web Web come
OpenVPN: un po di teoria e di configurazione
Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Corso di Laurea in Informatica 9 novembre 2005 Sommario 1 2 3 4 5 Sommario 1 2 3 4 5 Sommario 1 2 3 4 5 Sommario 1 2
Creare connessioni cifrate con stunnel
ICT Security n. 24, Giugno 2004 p. 1 di 5 Creare connessioni cifrate con stunnel Capita, e purtroppo anche frequentemente, di dover offrire servizi molto insicuri, utilizzando ad esempio protocolli che
Elementi di Sicurezza informatica
Elementi di Sicurezza informatica Secure Socket Layer Università degli Studi di Perugia Indice 1 1.Introduzione 2 3 Perché SSL Funzionalità Storia di SSL Introduzione Introduzione Perché SSL; Funzionalità;
Certificati e PKI in OpenSSL
Certificati e PKI in OpenSSL Alfredo De Santis Dipartimento di Informatica Università di Salerno ads@unisa.it Aprile 2017 http://www.dia.unisa.it/professori/ads Sommario Ø Public Key Infrastructure (PKI)
Cifratura Simmetrica con OpenSSL
Cifratura Simmetrica con OpenSSL Alfredo De Santis Dipartimento di Informatica Università di Salerno ads@unisa.it http://www.dia.unisa.it/professori/ads Marzo 2017 Cifrari simmetrici Crittosistemi a chiave
RSA in OpenSSL. Alfredo De Santis. Marzo Dipartimento di Informatica Università di Salerno.
RSA in OpenSSL Alfredo De Santis Dipartimento di Informatica Università di Salerno ads@unisa.it Marzo 2017 http://www.dia.unisa.it/professori/ads Rappresentazione e codifica dei dati Chiavi e parametri
Stunnel & port forwarding
Eliminazione della trasmissione di passwords in chiaro Stunnel & port forwarding Enrico M.V. Fasanelli I.N.F.N. - Lecce Firenze, 19-20 Settembre 2000 Enrico M.V. Fasanelli - Stunnel & port forwarding Sommario
Configurazione di Openvpn su Linux
Configurazione di Openvpn su Linux 1. Ottenere un certificato digitale X509 (pkcs12) Come prima cosa è necessario ottenere un certificato utente e la relativa password (richiederli a rete@elet.polimi.it).
Dipartimento Affari Interni e Territoriali Direzione Centrale per i Servizi Demografici INA-SAIA. SSLProxy. Manuale Utente. versione 1.
SSLProxy Manuale Utente versione 1.0 Indice 1 Panoramica... 3 2 Installazione...4 2.1 Prerequisiti... 4 2.2 Acquisizione del pacchetto... 4 2.3 Copia dei file sulla postazione client... 4 2.4 Esecuzione
TCP/IP. Motivazioni TCP/IP. Il protocollo SSL. Caratteristiche di SSL. SSL, TLS ed OpenSSL
TCP/IP SSL, TLS ed OpenSSL Ivan Visconti Dipartimento di Informatica ed Applicazioni Università degli Studi di Salerno visconti@dia.unisa.it Login Password Cookie Login, Password, Cookie Ivan Visconti
Securing Site-to-Site Connectivity
Securing Site-to-Site Connectivity Capitolo 7 Traduzione in Italiano Types of Remote-access VPNs Usando le tecnologie VPN, gli impiegati possono essenzialmente portare l ufficio con loro, includendo accesso
Sicurezza dei sistemi e delle reti 1
Sicurezza dei sistemi e delle 1 Mattia Dip. di Informatica Università degli Studi di Milano, Italia mattia.monga@unimi.it a.a. 2015/16 1 cba 2011 15 M.. Creative Commons Attribuzione Condividi allo stesso
Sicurezza dei calcolatori e delle reti. Le protezioni cripto in rete Lez. 10
Sicurezza dei calcolatori e delle reti Le protezioni cripto in rete Lez. 10 Crittografia e sicurezza Vediamo la strategia generale che può essere adottata con l adozione di un sistema crittografico, per
Programmazione in Rete
Programmazione in Rete a.a. 2005/2006 http://www.di.uniba.it/~lisi/courses/prog-rete/prog-rete0506.htm dott.ssa Francesca A. Lisi lisi@di.uniba.it Orario di ricevimento: mercoledì ore 10-12 Sommario della
La suite di protocolli SSL
Network Security Elements of Security Protocols Secure Socket Layer (SSL) Architettura Il protocollo Record Il protocollo Handshake Utilizzo di SSL nei pagamenti elettronici Limiti di SSL Sicurezza nella
SICUREZZA AL LIVELLO TRASPORTO: SECURE SOCKET LAYER SSL
SICUREZZA AL LIVELLO TRASPORTO: SECURE SOCKET LAYER SSL Corso di Laurea Magistrale in Ingegneria Informatica A.A. 2015/2016 Prof. Simon Pietro Romano spromano@unina.it L ARCHITETTURA SSL (DÉJÀ VU) SSL
Sicurezza delle applicazioni di rete
Sicurezza delle applicazioni di rete Antonio Lioy < lioy @ polito.it > Politecnico di Torino Dip. Automatica e Informatica Sicurezza di canale autenticazione (singola o mutua), integrità e segretezza solo
unicampania.it guida operativa alla configurazione della posta elettronica di Ateneo
unicampania.it guida operativa alla configurazione della posta elettronica di Ateneo Sommario 1 Accesso alla posta elettronica istituzionale p. 02 1.1 Accesso web tramite browser p. 02 1.2 Accesso locale
MANUALE GATEWAY - IOT SS Introduzione. 2. Accesso alla pagina web del SS10680
1. Introduzione I dispositivi hanno a bordo un web server integrato per poter consentire all'utente di configurare i parametri del dispositivo (MQTT, Ethernet, Modbus,...). 2. Accesso alla pagina web del
unina2.it Guida per la configurazione della posta elettronica di Ateneo
SUN Seconda Università degli studi di Napoli 1 unina2.it Guida per la configurazione della posta elettronica di Ateneo 1. - Accesso alla posta elettronica L accesso alla posta elettronica della Seconda
DEFINIZIONE MODALITÀ DI COMUNICAZIONE
DEFINIZIONE MODALITÀ DI COMUNICAZIONE MODALITÀ OP_EMAIL_RR Nell'ambito di questa modalità OP necessita di comunicare con GRO tramite: propria casella di posta elettronica. N.B.: OP si assume e sottoscrive
GESTIONE AUTENTICAZIONE APPLICATIVA CON CERTIFICATI DIGITALI. Gestione autenticazione applicativa (A2A)
GESTIONE AUTENTICAZIONE APPLICATIVA CON CERTIFICATI DIGITALI Gestione autenticazione applicativa (A2A) Manuale operativo per autenticazione tramite certificati X509 per le funzionalità Application To Application
Sicurezza interna alle applicazioni. Sicurezza esterna alle applicazioni. SSL: introduzione. Sicurezza nei Sistemi Informativi
Sicurezza nei Sistemi Informativi La sicurezza nei protocolli di rete Ing. Orazio Tomarchio Orazio.Tomarchio@diit.unict.it Dipartimento di Ingegneria Informatica e delle Telecomunicazioni Università di
Sicurezza delle applicazioni di rete. Sicurezza di canale. Sicurezza di messaggio (o dei dati) Antonio Lioy - Politecnico di Torino (1995-2011) 1
Sicurezza delle applicazioni di rete Antonio Lioy < lioy @ polito.it > Politecnico di Torino Dip. Automatica e Informatica Sicurezza di canale autenticazione (singola o mutua), integrità e segretezza solo
Sicurezza delle reti 1
1 Mattia Dip. di Informatica Università degli Studi di Milano, Italia mattia.monga@unimi.it a.a. 2011/12 1 c 2011 12 M.. Creative Commons Attribuzione-Condividi allo stesso modo 2.5 Italia License. http://creativecommons.org/licenses/by-sa/2.5/it/.
SECURE SOCKET LAYER FEDERICO REALI
SECURE SOCKET LAYER FEDERICO REALI Sommario. In questo articolo vengono esposte le principali caratteristiche del protocollo SSL. Esso è stato introdotto sin dal 1994 e rappresenta una delle soluzioni
Sicurezza. Ingegneria del Software e sicurezza. Alice, Bob, e Trudy. Sicurezza non si caratterizza in modo semplice
Sicurezza nelle reti Sicurezza: molti significati crittografia autenticazione Integrità dei messaggi Certificazione e distribuzione delle chiavi Altro? Alcuni esempi: applicazioni: e-mail sicure trasporto:
Sommario. Manuale per la configurazione della rete wireless Eduroam e Unicamente per utenti guest
Sommario Eduroam... 2 Introduzione:... 2 Configurazione automatica tramite CAT:... 3 Microsoft Windows 7 sp1 o superiore... 3 Apple Mac OS X Lion 10.7 o superiore... 7 Apple ios 5 o superiore... 10 Google
Sicurezza degli accessi remoti. La sicurezza degli accessi remoti
Sicurezza degli accessi remoti Antonio Lioy < lioy @ polito.it > Politecnico di Torino Dip. Automatica e Informatica Situazione standard autenticazione ed autorizzazione basate su password problema: password
THE&PROTOCOL& SSL& SNCS&
Secure&Socket&Layer&(SSL)& SSL# THE&PROTOCOL& 2& Security in the TCP/IP stack HTTP# SMTP# FTP# HTTP# SMTP# FTP# SSL,#TLS# TCP# TCP# IP/IPSec# IP# Kerberos& PGP# SET# SMTP# HTTP# UDP# TCP# IP# Network#layer#
Parte II: Reti di calcolatori Lezione 8 (32)
Università di Roma Tor Vergata Corso di Laurea triennale in Informatica Sistemi operativi e reti A.A. 2017-18 Pietro Frasca Parte II: Reti di calcolatori Lezione 8 (32) Giovedì 29-03-2018 1 Connessione
Firma digitale con RSA
Sicurezza dei Sistemi Informatici Esercitazioni OpenSSL Firma digitale con RSA Roberta Daidone roberta.daidone@iet.unipi.it 1 Obiettivo Il client invia il proprio certificato al server. Il server verifica
Sommario. Manuale per la configurazione della rete wireless Eduroam e Unicamente. Universita' degli Studi di Cagliari D.R.S.I.
Sommario Eduroam... 2 Introduzione:... 2 Configurazione automatica tramite CAT:... 3 Microsoft Windows 7 sp1 o superiore... 3 Apple Mac OS X Lion 10.7 o superiore... 7 Apple ios 5 o superiore... 10 Google
Guida all uso dei servizi Mail:
Guida all uso dei servizi Mail: - Introduzione - Install. certificato digitale - Outlook Web Access (OWA) - Configurazione di Outlook - Configurare lo smartphone Android, Windows Phone 8 e 8.1, Apple IPhone
Sicurezza dei sistemi e delle reti 1
Sicurezza dei sistemi e delle 1 Mattia Dip. di Informatica Università degli Studi di Milano, Italia mattia.monga@unimi.it a.a. 2013/14 1 cba 2011 14 M.. Creative Commons Attribuzione Condividi allo stesso
Luca Mari, Sistemi informativi applicati (reti di calcolatori) appunti delle lezioni. Architetture client/server: applicazioni client
Versione 25.4.05 Sistemi informativi applicati (reti di calcolatori): appunti delle lezioni Architetture client/server: applicazioni client 1 Architetture client/server: un esempio World wide web è un
Sommario. Manuale per la configurazione della rete wireless Eduroam e Unicamente. Universita' degli Studi di Cagliari D.R.S.I.
Sommario Eduroam... 2 Introduzione:... 2 Configurazione automatica tramite CAT:... 3 Microsoft Windows 7 sp1 o superiore... 3 Apple Mac OS X Lion 10.7 o superiore... 7 Apple ios 5 o superiore... 10 Google
SMART MAIL TIM KIT DI BENVENUTO
SMART MAIL TIM KIT DI BENVENUTO Questo documento fornisce le informazioni di accesso alla posta e alla console di gestione del servizio Smart Mail TIM. BENVENUTO! Hai ora la possibilità di accedere alla
Sommario. Manuale per la configurazione della VPN d Ateneo. Universita' degli Studi di Cagliari D.R.S.I. Settore Reti. Via Marengo, CAGLIARI
Sommario Parametri Generali:... 2 Piattaforme supportate:... 2 Download:... 2 Configurazione su S.O. Windows e MacOSX... 3 Disinstallare il software su Mac:... 7 Configurazione su Linux IPSEC tramite vpnc...
appunti delle lezioni Architetture client/server: applicazioni client
Sistemi informativi applicati (reti di calcolatori): appunti delle lezioni Architetture client/server: applicazioni client 1 Architetture client/server: un esempio World wide web è un esempio particolarmente
Gli step previsti per portare a termine la configurazione della casella PEC sono:
GUIDA ALLA CONFIGURAZIONE MICROSOFT OUTLOOK 2003 Gli step previsti per portare a termine la configurazione della casella PEC sono: 1. scelta della configurazione più adatta; 2. configurazione della casella
Secure Simple Budget Manager
Secure Simple Budget Manager Caso di studio Reti di Calcolatori CdL: Informatica e Tecnologie per la Produzione del Software A.A. 2009 2010 Outline Obiettivi e motivazioni Analisi Progettazione dell architettura
Sicurezza delle applicazioni web: protocollo HTTP
Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Anno Accademico 2010/2011 Sicurezza delle applicazioni web: protocollo HTTP Alessandro Reina, Aristide Fattori 05 Maggio
Sicurezza delle email, del livello di trasporto e delle wireless LAN
Sicurezza delle email, del livello di trasporto e delle wireless LAN Damiano Carra Università degli Studi di Verona Dipartimento di Informatica La sicurezza nello stack protocollare TCP/IP Livello di rete
Esercitazione 2 Certificati
Sommario Esercitazione 2 Certificati Laboratorio di Sicurezza 2016/2017 Andrea Nuzzolese Certificati Descrizione esercitazione Free Secure Email Certificates (con InstantSSL) ALMA MATER STUDIORUM UNIVERSITA
Esercitazione 2 Certificati
Sommario Esercitazione 2 Certificati Laboratorio di 2017/2018 Andrea Nuzzolese Certificati Descrizione esercitazione Free Secure Email Certificates (con InstantSSL) ALMA MATER STUDIORUM UNIVERSITA DI BOLOGNA
Guida alla configurazione Outlook IMAP
Guida alla configurazione Outlook IMAP Requisiti Per accedere alla posta elettronica certificata attraverso un client di posta è necessario utilizzare Outlook Express 2003/2007/2010, oppure prodotti equivalenti.
Corso di Informatica
CdLS in Odontoiatria e Protesi Dentarie Corso di Informatica Prof. Crescenzio Gallo crescenzio.gallo@unifg.it Protocolli di trasmissione 2 Introduzione Un protocollo di trasmissione è un insieme di regole
Secure socket layer (SSL) Transport layer security (TLS)
Servizi Sicuri per le comunicazioni in rete Secure socket layer (SSL) Transport layer security (TLS) Applicaz. TTP TCP Applicaz. TTP SSL/TLS TCP SSL: Netscape TLS:RFC 2246 Applicaz. TTPS TCP andshake Change
Applicazioni web. Sommario. Parte 4 http. http Metodi, intestazioni e codici di stato get post Parametri e cookie. Applicazioni web.
Parte 4 http Sommario http Metodi, intestazioni e codici di stato get post Parametri e cookie 1 Http Hyper Text Transfer Protocol Protocollo di livello applicazione per sistemi informativi distribuiti,
Esercitazione 1 Crittografia Simmetrica
Sommario Esercitazione 1 Crittografia Simmetrica Laboratorio di Sicurezza 2018/2019 Andrea Nuzzolese Crittografia simmetrica Cifrare messaggi con chiave segreta Decifrare messaggi con chiave segreta Argomenti
GUIDA ALLA CONFIGURAZIONE DELLA CASELLA DI POSTA ELETTRONICA FEDERATIVA
GUIDA ALLA CONFIGURAZIONE DELLA CASELLA DI POSTA ELETTRONICA FEDERATIVA aggiornata al 29/03/2016 Primo accesso pag. 2 Configurazione web mail pag. 5 Parametri per la configurazione client posta pag. 7
Gestione posta del Distretto 2060
Gestione posta del Distretto 2060 0 Premessa Il presente documento riporta le indicazioni e le istruzioni per la gestione della posta sul server distrettuale. Per accedere alla posta si possono utilizzare
Overview TCP/IP TCP/IP. Motivazioni. Il protocollo SSL. SSL, TLS ed OpenSSL
Overview SSL, TLS ed OpenSSL Ivan Visconti Département d'informatique École Normale Supérieure ivan.visconti@ens.fr PARTE I: Il protocollo SSL» Motivazioni» SSL: l handshake ed il record layer» Il protocollo
Essere a casa anche in viaggio, che cos'e' e come si crea una VPN
Essere a casa anche in viaggio, che cos'e' e come si crea una VPN LinuxDay 2004@CE caserta hacklab hackaserta 81100 www.81100.eu.org relatore: Fausto Napolitano La problematica Necessità
Struttura di un applicazione Instant Developer
La creazione di un nuovo tipo di installazione avviene dall interno del manager, a partire dall installazione di default che è stata creata da In.de quando l applicazione è stata pubblicata per la prima
Parte II: Reti di calcolatori Lezione 7 (31)
Università di Roma Tor Vergata Corso di Laurea triennale in Informatica Sistemi operativi e reti A.A. 2017-18 Pietro Frasca Parte II: Reti di calcolatori Lezione 7 (31) Martedì 27-03-2018 1 Messaggio di
SSL, TLS ed OpenSSL. Alfredo De Santis. Maggio 2014. Dipartimento di Informatica Università di Salerno
SSL, TLS ed OpenSSL Alfredo De Santis Dipartimento di Informatica Università di Salerno ads@dia.unisa.it http://www.dia.unisa.it/professori/ads Maggio 2014 Overview PARTE I: Il protocollo SSL Motivazioni
Sicurezza ai vari livelli
Sicurezza ai vari livelli Mapping IP Spoofing Denial of service DOS Attacchi alla sicurezza 09/05/06 2 Attacchi alla sicurezza Mapping: Prima di attaccare, scoprire quali servizi sono offerti sulla rete
Symantec IT Management Suite 8.0 powered by Altiris technology
Symantec IT Management Suite 8.0 powered by Altiris technology Aggiungere un modulo di ServiceDesk Durante il processo di installazione iniziale, è possibile selezionare i moduli di ServiceDesk da installare.
UNIVERSITÀ DEGLI STUDI DI VERONA CONFIGURAZIONE DEL NUOVO SERVIZIO DI POSTA ELETTRONICA STUDENTI (OUTLOOK EXPRESS)
CONFIGURAZIONE DEL NUOVO SERVIZIO DI POSTA ELETTRONICA STUDENTI (OUTLOOK EXPRESS) Configurazione IMAPS Cliccare su "Strumenti" > "Account..." e successivamente su "Aggiungi" > "Posta elettronica..." Inserire
Distribuzione delle chiavi pubbliche. Gestione delle chiavi. Distribuzione delle chiavi pubbliche
Gestione delle chiavi Distribuzione delle chiavi pubbliche Distribuzione delle chiavi pubbliche Uso dei protocolli a chiave pubblica per distribuire chiavi segrete Annuncio pubblico Elenco pubblico Autorità
La sicurezza del Web SSL
La sicurezza del Web SSL Politiche delle Reti e Sicurezza 2006 M.L.Maggiulli 2006 1 Web Security Grazie alla facilita di utilizzo dei web browser grafici, Internet sta sempre piu diventando un mezzo per
Guida alla Configurazione del Client di posta Microsoft XP Outlook 2006
Guida alla Configurazione del Client di posta Microsoft XP Outlook 2006 Client Posta - Microsoft Outlook Express 2006 Pag. 1 di 20 Indice 1 Introduzione a Microsoft Outlook Express 2006...3 2 Scheda account
Elementi di Sicurezza e Privatezza Lezione 13 Web Security - SSL/TLS
Elementi di Sicurezza e Privatezza Lezione 13 Web Security - SSL/TLS Chiara Braghin chiara.braghin@unimi.it Sicurezza e TCP/IP HTTP FTP TCP IPSec SMTP HTTP FTP SMTP SSL o TLS TCP IP Kerberos UDP S/MIME
Università degli studi di Pavia. Manuale di configurazione posta elettronica
Università degli studi di Pavia Manuale di configurazione posta elettronica Sommario 1 Configurazione del client di posta... 3 1.1 Configurazione da effettuare per tutti i client... 3 1.2 Configurazione
SSL: applicazioni telematiche SSL SSL SSL. E-commerce Trading on-line Internet banking... Secure Socket Layer
: applicazioni telematiche Secure Socket Layer E-commerce Trading on-line Internet banking... Protocollo proposto dalla Netscape Communications Corporation Garantisce confidenzialità e affidabilità delle
CORSO LINUX PER LA CERTIFICAZIONE LPI ESSENTIALS
CORSO LINUX PER LA CERTIFICAZIONE LPI ESSENTIALS Per strato di applicazione si intende il software che deve implementare la comunicazione tra due postazioni Fondamenti di Networking La comunicazione tra
Il livello trasporto: Introduzione e protocollo UDP
Corsi di Laurea in Ingegneria Informatica Ingegneria delle Telecomunicazioni Ingegneria dell Automazione Corso di Reti di Calcolatori Simon Pietro Romano (spromano@unina.it) Antonio Pescapè (pescape@unina.it)
SockMi: un meccanismo per la migrazione di connessioni sicure
SockMi: un meccanismo per la migrazione di connessioni sicure Samuele Ruco p. 1/29 SockMi: un meccanismo per la migrazione di connessioni sicure Samuele Ruco samueleruco@gmail.com Università degli Studi
1) Quale delle seguenti unità di memoria non consente la modifica dei dati in essa contenuti? A RAM. B Hard disk. C Penna USB. D ROM.
1) Quale delle seguenti unità di memoria non consente la modifica dei dati in essa contenuti? A RAM. B Hard disk. C Penna USB. D ROM. 2) Quanti caratteri diversi possono essere rappresentati nel codice
Security protocols: : TLS
Location of security facilities in the TCP/IP stack Security protocols: : Luca Veltri (mail.to: luca.veltri veltri@unipr.it) Network level transport/session level Application level Corso di Sicurezza nelle
Oxatis DataPlug. Per Windows XP, Windows Vista, Windows 7, Windows 8 e Windows 10. Manuale d uso della console Danea/EasyFatt
Oxatis DataPlug Per Windows XP, Windows Vista, Windows 7, Windows 8 e Windows 10 Manuale d uso della console Danea/EasyFatt Indice Introduzione... 3 Configurazione della console... 4 Utilizzo della console...
1 Concetti di base... 3
1. Concetti di base 2. Gli attacchi informatici 3. Sicurezza informatica 4. L'attività di Ethical Hacking Syllabus rev. 1.0 1 Concetti di base... 3 1.1 Concetti di base di sicurezza informatica... 3 1.1.1
Guida all uso. Eureka Web
Eureka Web Guida all uso Dicembre 2015 Eureka Web è un sistema che consente di comunicare con la tua centrale antifurto via Web, e per mezzo di una visualizzazione grafica consente di avere una gestione
Elementi di Sicurezza e Privatezza Lezione 12 Web Security. Chiara Braghin. SSL e TLS
Elementi di Sicurezza e Privatezza Lezione 12 Web Security Chiara Braghin SSL e TLS 1 TLS/SSL: Storia (1) Protocollo Secure Socket Layer (SSL): Introdotto nel 1994 da Netscape Communications per il browser
Server LDAP. File Server. Domain Controller. Installazione di una piattaforma Linux Alessandro Brusò 24/05/2012
791522 Alessandro Brusò Installazione di una piattaforma Linux Server LDAP File Server Domain Controller 2 1 1 2 3 Analisi Creazione del server virtuale Installazione e configurazione dei servizi 3 Analisi
TS-CNS Manuale Installazione Linux 2013
Manuale di gestione Linux Ubuntu /Fedora / opensuse Questo manuale fornisce le istruzioni per l'utilizzo della TS-CNS sul sistema operativo Linux e, in particolare, le distribuzioni Ubuntu 10.10 Desktop
Approfondimento di Marco Mulas
Approfondimento di Marco Mulas Affidabilità: TCP o UDP Throughput: banda a disposizione Temporizzazione: realtime o piccoli ritardi Sicurezza Riservatezza dei dati Integrità dei dati Autenticazione di
Laboratorio - Configurazione di Impostazioni del Browser in Windows 7
5.0 5.3.2.7 Laboratorio - Configurazione di Impostazioni del Browser in Windows 7 Introduzione Stampare e completare questo laboratorio. In questo laboratorio verranno configurate le impostazioni del browser
AEIT SERVIZIO DI POSTA ELETTRONICA. Guida per la configurazione del client MS OUTLOOK. Indice. Parametri base Parametri base del server mail.aeit.
1 AEIT SERVIZIO DI POSTA ELETTRONICA Guida per la configurazione del client MS OUTLOOK Indice Parametri base Parametri base del server mail.aeit.it pag. 2 1. Outlook 2010 Creazione di un nuovo account
Esercitazione 02. Sommario. Un po di background (1) Un certificato digitale in breve. Andrea Nuzzolese
Sommario Esercitazione 02 Andrea Nuzzolese Certificati Descrizione esercitazione Free Secure Email Certificates (con InstantSSL) ALMA MATER STUDIORUM UNIVERSITA DI BOLOGNA! Un certificato digitale in breve
Sicurezza nelle applicazioni multimediali: lezione 7, sicurezza dei protocolli. Sicurezza dei protocolli (https, pop3s, imaps, esmtp )
Sicurezza dei protocolli (https, pop3s, imaps, esmtp ) Stack di protocolli nella trasmissione della posta elettronica 2 Sicurezza a livello applicativo Ma l utilizzo di meccanismi di cifratura e autenticazione
LABORATORIO di Reti di Calcolatori
LABORATORIO di Reti di Calcolatori Socket in linguaggio C: protocollo connection-oriented 1 of 15 v slide della docente Bibliografia v testo di supporto: D. Maggiorini, Introduzione alla programmazione
Caratteristiche e accesso alla casella
Regione del Veneto Direzione Sistemi Informativi U.C. e-government e Società dell Informazione Servizio di Posta Elettronica Certificata Caratteristiche e accesso alla casella Versione 1.0 Nome doc.: Infocert-PEC-ConfigurazioneClientDiPosta
Corso di Informatica. Reti di Calcolatori. Reti di Calcolatori. Corso di Laurea in Conservazione e Restauro dei Beni Culturali
Corso di Laurea in Conservazione e Restauro dei Beni Culturali Corso di Informatica Gianluca Torta Dipartimento di Informatica Tel: 011 670 6782 Mail: torta@di.unito.it Reti di Calcolatori una rete di
Parte II: Reti di calcolatori Lezione 6 (30)
Università di Roma Tor Vergata Corso di Laurea triennale in Informatica Sistemi operativi e reti A.A. 2016-17 Pietro Frasca Parte II: Reti di calcolatori Lezione 6 (30) Venerdì 24-03-2017 1 Messaggio di
SERVIZIO DI ACCESSO ALLA RETE CSI-RUPAR TRAMITE VPN SSL
SERVIZIO DI ACCESSO ALLA RETE CSI-RUPAR TRAMITE ALLEGATO E Premessa Il presente documento descrive le principali caratteristiche del servizio di accesso alla rete CSI. Descrizione del Servizio Il servizio
Accesso alla rete di Ateneo tramite servizio Proxy
Accesso alla rete di Ateneo tramite servizio Proxy Indice 1. ACCESSO ALLE RISORSE DI RETE TRAMITE SERVIZIO PROXY: PARAMETRI GENERALI... 2 2. DOWNLOAD DEL CLIENT... 2 3. INSTALLAZIONE E PRIMA CONFIGURAZIONE
Internet, Tecnologie e Servizi Web
DIPARTIMENTO DI GIURISPRUDENZA in collaborazione con MASTER IN INTERNET ECOSYSTEM: GOVERNANCE E DIRITTI MODULO I: Internet Governance Internet, Tecnologie e Servizi Web Pisa 12 dicembre 2015 Presentazione