Internet: i servizi. I Servizi

Transcript

1 Operatore Informatico Giuridico Informatica Giuridica di Base A.A 2003/2004 I Semestre Internet: i servizi Lezione 12 prof. Monica Palmirani I Servizi I servizi sono lo strato applicativo di Internet Utilizzano protocolli ad alto livello per poter fornire i servizi Tutti i protocolli di servizi utilizzano poi come base il TCP/IP ossia aprono sempre una sessione di TCP/IP con il nodo di rete destinatario coinvolgendo in questa operazione tutti i nodi intermedi necessari ai vari livelli del TCP/IP Tutti i servizi utilizzano una parte di applicativo residente nel nodo dell utente detto agente client e una parte residente sull host detto lato server

2 Telnet Telnet - accesso ad un host in remoto port 23 telnet <numero ip o nome della macchina> wi accede direttamente alla macchina in remoto telnet è un servizio molto invasivo in quanto si opera direttamente sul server quasi tutti i server visibili in rete hanno la porta 23 disabilitata per motivi di sicurezza FTP FTP - file transfert protocol - port FTP <numero ip o nome della macchina> get nomefile - per prelevare un file put nomefile per inserire un file dir - per avere la lista dei file in una directory open per poter aprire una nuova sessione ftp disconnect per disconnettersi quit - per sconnettersi definitivamente FTP anonymous: login: anonymous password:guest oppure un indirizzo di posta elettronica Modalità di accesso: via browser web, connessione con finestra dos, tool interattivo grafico

3 FTP via comandi Apertura di una connessione ftp Login: anonymous Password: guest Lista del contenuto della directory con il comando LS e navigazione con il comando CD FTP via comandi lista dei file nella dir prelevamento del file README file correttamente scaricato chiusura della sessione sconnessione dal server ftp

4 FTP via web Attraverso il browser si può accedere alle cartelle rese condivisibili dal servizio FTP Spesso in sola modalità di lettura e di prelievo file Alcuni browser hanno anche tool specifici per poter caricare (operazione di upload) i file nelle directory Il servizio di si basa su due protocolli: SMTP, POP SMTP port 25 (Symple mail transfer protocol) - trasferisce i messaggi da un host all altro (centro di smistamento) protocollo di spedizione POP port 110 (Post Office Protocol) - trasferisce i messaggi al destinatario (postino) protocollo di ricezione MIME protocollo per gestire gli allegati multimediali ed inviarli all SMTP Client A SMTP SMTP Sever di A Sever di B POP Client B POP SMTP

5 Come è fatto un messaggio (i) Fine msg Caratteri di controllo Messaggio Dest. Mit. Inizio msg. Nel messaggio c è sempre un header e una parte di testo che costituisce il vero messaggio L header contiene informazioni preziose sul percorso fatto dal messaggio e tramite questo possiamo verificare se il messaggio è vero o falso Comportamenti scorretti con l flamming - usare toni polemici, critici, logorroici, acidi approfittando del mascheramento indotto dal mezzo tecnologico spamming - invio di posta pubblicitaria non sollecitata filtri sul client, filtri sul server side effect da falsi positivi boombing - invio di una mole massiccia di posta ad un server o ad una casella provocando la caduta del servizio di o del server o della casella in oggetto spoofing -inivio di con identificativi falsi - scrivere falsificando il proprio identificativo, indirizzo di mittente, IP, server di posta SMTP invio di virus

6 Comportamenti scorretti con l spamming - invio di posta pubblicitaria non sollecitata controllare l header della usare filtri sul client, filtri sul server side effect da falsi positivi verificare se lo spammer ha usato 3th party relay ossia ha usato SMTP server terzi che fungono da copertura non clickare su link inclusi nella vi portano al sito dello spammer o direttamente o indirettamente (clik-through) non aprire file sospetti in attachment programmi dialer inclusi nella posta Header di un messaggio Return-Path: <ivana_branec@start.com.au> Received: from start.com.au ([ ]) by ultra.cirfid.unibo.it ( Sun/8.11.6) with SMTP id g3daeej20022; Sat, 13 Apr :14: (MEST) Received: from ([ ]) by mta85.snfc21.pibi.net with NNFMP; Fri, 12 Apr :26: Received: from unknown (HELO rly-xw01.otpalo.com) ( ) by rly-yk04.aolmd.com with smtp; 12 Apr :23: Received: from unknown (HELO symail.kustanai.co.kr) ( ) by rly-xl04.mx.aolmd.com with local; Sat, 13 Apr :19: Reply-To: <ivana_branec@start.com.au> Message-ID: <015d08d07b8c$5526b4d4$3ad25dc6@vfnlio> From: <ivana_branec@start.com.au> To: User Subject: latest domain news Date: Sat, 13 Apr :26: MiME-Version: 1.0 Content-Type: text/plain; charset="iso " Content-Transfer-Encoding: 8bit X-Priority: 3 (Normal) X-MSMail-Priority: Normal X-Mailer: egroups Message Poster Importance: Normal X-UIDL: 6g##!j;)"!0T2!!@1,"!

7 Corpo di un messaggio Pertinent Domain Info Dear Internet User: The three new Internet domain extensions:.name.biz.info. have now been officially launched on the Internet. However, many users are still unfamiliar with how these names work. The following are some tips on what these names are and where you can register. ==============.NAME Extension ============== - Currently in pre-registration stage. - Designed for personal use. - 2-level domain format (eg. FirstName.LastName.name) - Used for web URL ( or (FirstName@LastName.name) - Registry accepts submissions once a week, first come first serve basis. - Where to pre-register: Yours truly, Domain Administrator International Registry Services To remove your address from further promotional mailings from this company, click here: Xolj6-041txGl9667qcDN0 Comportamenti scorretti con l flamming - usare toni polemici, critici, logorroici, acidi approfittando del mascheramento indotto dal mezzo tecnologico boombing - invio di una mole massiccia di posta ad un server o ad una casella provocando la caduta del servizio di o del server o della casella in oggetto spoofing -inivio di con identificativi falsi - scrivere falsificando il proprio identificativo, indirizzo di mittente, IP, server di posta SMTP invio di virus -

8 Newsgroup esiste una gerarchia mondiale di newsgroup piuttosto complessa suddivisa per nazionalità e/o per argomenti - circa forum la gerarchia ufficiale dei newsgroup è gestita da USENET ogni ramo è poi suddiviso in sottorami per sub-argomenti a parte le suddivisioni per nazione che iniziano con la sigla della nazione stessa (it., fr., etc.) esistono storicamente nove gerarchie tematiche ufficiali mondiali: alt alternativi - biz affari e commercio comp computer - misc miscellanea news comunicazioni su Usenet rec giochi, hobbies, attività ricreative sci scienze - soc società talk discussioni possiamo identificare tre tipi di forum: liberi moderati - esiste un moderatore che può censurare il forum riservati - ad accesso limitato WEB Web - il servizio web si basa sulla comunicazione fra un client (browser) e un server WWW il quale contiene dei contenuti informativi, dei servizi, delle applicazioni. Tale comunicazione ha il suo fondamento nei seguenti tre elementi: HTTP porta 80- Hypertext Transfer Protocol - protocollo di comunicazione fra client e server WWW URL - Uniform Resource Locator - indirizzo della risorsa da richiedere in rete. Es: HTML - Hypertext Markup Language - linguaggio di presentazione dei contenuti sul browser

9 IRC IRC - Internet Relay Chat - luogo d'incontro virtuale dove è possibile parlare in modo interattivo. Nato intorno al 1974 realizzato da un ragazzo fillandese Il mirc è un piccolo programma scritto da Khaled Mardam-Bey per creare identità false e poter chattare in rete senza per questo necessariamente essere rintracciabili o riconoscibili Nickname: nome con cui si compare nelle chat, nei forum, delle conversazioni IRC I cookie (i) Il cookie è il meccanismo usato da alcuni server Web per tenere traccia degli utenti che hanno acceduto al sito Il server scrive sul computer dell utente un file con informazioni relative alla navigazione più un codice identificativo La volta successiva il server può leggere dal cookie le informazioni che interessano al sito e sapere a chi sono riferite: per esempio può personalizzare la presentazione con un messaggio del tipo: Benvenuto Mario Rossi è la terza volta che ci visita

10 I cookie (ii) I cookies possono quindi identificare ed autenticare l identità del visitatore Questo meccanismo è usato soprattutto per identificare l utente di volta in volta e per raccogliere dati statistici e comportamentali relativi all utente: numero di volte che accede al sito, voci scelte, preferenze, etc. Si usa il cookie e non l IP perché spesso l utente non è identificabile attraverso l IP in quanto usa un IP dinamico e non fisso oppure da uno stesso IP si collegano più utenti Cookies temporanei e permanenti Usi utili dei cookies Autenticazione permette di essere autenticati dopo il primo accesso senza inserire dati di login permettere di non richiedere ulteriori dati di login quando si passa da una sessione ad un altra nello stesso applicativo via web Servizi personalizzati poter fornire dati personalizzati quali menu, documenti, report, aggiornamenti, news sulla base di informazioni dedotte dal comportamento dell utente o richieste esplicitamente mediante questionario on-line Profili sistemistici es: gestire le cache delle pagine per non ricaricarle in caso siano invariate rispetto all ultimo accesso effettuato dall utente

11 Usi illeciti dei cookies Accesso ai dati personali senza il consenso dell utente Catturare dati personali e poi effettuare deduzioni statistiche sulle abitudini dell utente Utilizzo dei dati personali senza il consenso dell utente Rivendere i dati a scopi pubblicitari Un cookie può violare la legge sulla privacy: fornendo o vendendo informazioni sulle abitudini dell utente creando occasioni in cui le informazioni sono palesate per errore a terzi monitorando senza adeguati premessi le abitudini degli utenti Come funziona un cookie La prima volta che l utente si collega ad un server questo aggiunge un file sulla macchina dell utente contenente un numero identificativo univoco che identifica l utente stesso La volta successiva che l utente si collega, il server rintraccia dal file il numero di identificativo (ID) e riesce ad associare così l utente Spesso nei siti vengono proposti banner pubblicitari in linea con le scelte che stiamo compiendo sul sito perché all interno dei cookie si possono memorizzare le nostre preferenze

12 Come è fatto un cookie Apache iol.it/ *IOLA DVIDA iol.it/ *IOLADVLCTCLP0099iol.it/ *