Indice I rischi: introduzione alle reti connesse a Internet Le reti e il protocollo TCP/IP

Transcript

1 Indice Capitolo 1 I rischi: introduzione alle reti connesse a Internet Il virus Worm Lo stato della rete nel Cos è Internet La commutazione di pacchetti: la base della maggior parte delle reti Le radici di Internet: la rete ARPANet Estensione delle funzioni di comunicazione di ARPANet: il protocollo TCP/IP World Wide Web Considerazioni sui rischi Il termine hacker Panoramica sui vari tipi di attacchi La sorella minore di Internet: l intranet aziendale Ancora sui vari tipi di hacker Conclusioni 36 Capitolo 2 Le reti e il protocollo TCP/IP Le basi delle reti e del protocollo TCP/IP Il modello di rete ISO/OSI Lo schema di indirizzamento TCP/IP Il protocollo TCP Le topologie di rete Le varie tecnologie di rete Connessione di più reti di computer La struttura fisica delle reti Conclusioni 88 HP2-Sommario.p65 5

2 VI INDICE Capitolo 3 Cosa sono e come si usano i firewall Le varie forme della sicurezza Introduzione all architettura dei firewall Che cosa sono i firewall Le architetture dei firewall Uso delle valutazioni di sicurezza come indicazioni per la sicurezza della propria rete Conclusioni 118 Capitolo 4 Protezione delle trasmissioni tramite crittografia Perché la crittografia è così importante Le basi della crittografia Sistemi di crittografia a chiave pubblica Che cosa sono i certificati e i key-ring Introduzione all algoritmo Diffie-Hellman Il livello di sicurezza Gli algoritmi message digest Una breve panoramica sui principali programmi di crittografia Ancora sulla costruzione della chiave pubblica La CryptoAPI Microsoft Attacchi ai sistemi crittografici sulla base del tempo di calcolo Le nuove tendenze: la crittografia a curva ellittica Conclusioni 158 Capitolo 5 Verifica delle fonti delle informazioni tramite firme digitali La costruzione di una firma digitale L importanza delle firme digitali Firme digitali e firme elettroniche Utilizzo delle firme digitali Lo standard DSS (Digital Signature Standard) degli Stati Uniti Ancora sull algoritmo Diffie-Hellman Le firme digitali e la firma dei file Conclusioni 189 Capitolo 6 Introduzione al protocollo HTTP (HyperText Transport Protocol) HTTP è il protocollo nativo del Web Ricerca e prelevamento delle informazioni nelle applicazioni HTTP 197 HP2-Sommario.p65 6

3 INDICE VII 6.3 I quattro passi eseguiti da una transazione HTTP Le classi dei codici di risposta HTTP I metodi HTTP Introduzione agli altri metodi HTTP I campi delle intestazioni HTTP I campi dell intestazione Request-Header I campi dell intestazione Entity-Header Le risposte Il corpo dell entità La comunicazione di dati nel Web Un esempio di transazione HTTP Gli identificatori URI Gli indirizzi URL Gli indirizzi URL assoluti Le estensioni MIME Conclusioni 234 Capitolo 7 Il protocollo S-HTTP (Secure-HyperText Transfer Protocol) Introduzione al protocollo S-HTTP I dettagli del protocollo S-HTTP Le estensioni a HTTP del protocollo S-HTTP S-HTTP e le firme digitali Il contenuto dei messaggi S-HTTP La negoziazione in S-HTTP Gli elementi HTML di S-HTTP Conclusioni 268 Capitolo 8 Uso di SSL (Secure Socket Layer) per trasmissioni sicure in Internet Introduzione a SSL In quale modo SSL fornisce la protezione delle trasmissioni Le caratteristiche dei browser e dei server SSL SSL e i tunnel nei firewall Le estensioni sicure S/MIME Conclusioni 292 Capitolo 9 Identificazione e difesa contro gli attacchi Che cos è un attacco denial-of-service L attacco a previsione del numero di sequenza Dirottamento del protocollo TCP Gli attacchi a sniffer Gli attacchi a desincronizzazione attiva 302 HP2-Sommario.p65 7

4 VIII INDICE 9.6 Gli attacchi spoofing Come rilevare e prevenire un attacco spoofing Hyperlink spoofing: un attacco all autenticazione dei server SSL Introduzione al Web-spoofing Conclusioni 323 Capitolo 10 Lo scambio di chiavi Kerberos su sistemi distribuiti Introduzione a Kerberos Il protocollo Kerberos Le operazioni inter-realm di Kerberos Uso e richieste di flag dei ticket Il database Kerberos Nomi di realm Nomi di principal I punti deboli noti di Kerberos Conclusioni 356 Capitolo 11 Protezione delle operazioni commerciali in Internet Principali inconvenienti del commercio in Internet Introduzione al denaro digitale La logica delle banconote anonime Uso delle carte di credito in Internet Il protocollo SET (Secure Electronic Transmission) Conclusioni 378 Capitolo 12 Gli audit-trail: individuare e respingere gli intrusi Auditing in UNIX Auditing in Windows Auditing dell accesso a file e cartelle in Windows Uso degli audit trail in Microsoft IIS (Internet Information Services) Conclusioni 401 Capitolo 13 Il linguaggio Java e i problemi di sicurezza Il linguaggio di programmazione Java Esecuzione di applet Java all interno del browser 410 HP2-Sommario.p65 8

5 INDICE IX 13.3 I principali problemi di sicurezza degli applet Java Le basi di Java Apertura di una connessione con un altro computer tramite un applet Replicazione di programmi dall applet Realizzazione di applet sicuri con Java Gli applet Java e le firme digitali Alcuni applet ostili Conclusioni 424 Capitolo 14 La vaccinazione del sistema contro i virus Identificazione del virus Il funzionamento dei virus I sintomi dei virus più comuni I vari tipi di virus I virus a macro Falsi allarmi di virus in Internet Come evitare che i virus provenienti da Internet possano infettare la rete Conclusioni 462 Capitolo 15 La sicurezza in Windows Introduzione a Windows Le basi del modello di sicurezza di Windows Assegnamento dei permessi a un file o a una cartella Crittografia di un file o di una cartella Gruppi e permessi Windows 2000 e i protocolli TCP/IP e HTTP Windows 2000 supporta l impiego di più protocolli di sicurezza Alcuni punti deboli di Windows Il registro di configurazione di Windows Windows 2000 e i virus La sicurezza dei servizi RAS (Remote Access Services) in Windows Registrazioni (log) e auditing in Attacchi specifici contro un server Windows HP2-Sommario.p65 9

6 X INDICE Capitolo 16 Sicurezza per i dispositivi wireless e palmari Che cos è il Web wireless Le applicazioni wireless Il protocollo WAP (Wireless Application Protocol) Introduzione al livello delle applicazioni del protocollo WAP Il livello di sessione del protocollo WAP Introduzione al livello delle transazioni del protocollo WAP Introduzione al livello di sicurezza del protocollo WAP Introduzione al livello datagram del protocollo WAP I dispositivi palmari Uso di un dispositivo palmare per la navigazione nel Web I file PQA lanciano il browser Web del Palm OS La sicurezza dei Web clipping con il protocollo HTTPS Utilizzo della crittografia per proteggere un dispositivo Palm OS Reti wireless di PC Conclusioni 518 Capitolo 17 La sicurezza in Unix/Linux e X-Windows Introduzione a Unix Gli account Unix La shell Unix La struttura dei file e delle directory in Unix I principali comandi Unix I comandi remoti -r Berkeley I daemon Le password in Unix I punti deboli di Unix Uso della crittografia Unix sui file I filtri Unix Gli hacker e gli schermi X-Windows aperti Il problema localhost di X-Windows Le tecniche di snooping X-Windows: copia delle finestre Le tecniche di snooping in X-Windows L opzione Secure Keyboard di xterm Che cos è SSH (Secure Shell) 557 HP2-Sommario.p65 10

7 INDICE XI Esecuzione di operazioni in SSH Conclusioni 561 Capitolo 18 Controllo dei punti deboli del sistema Introduzione a SATAN Installazione di SATAN su un sistema Unix/Linux L architettura di SATAN Report e analisi Analisi dell output di SATAN I limiti dell analisi di SATAN Analisi delle reti Windows NT e Windows Prova di Symantec Security Check Conclusioni 581 Capitolo 19 I problemi di sicurezza dei browser Web Il browser: una finestra bidirezionale sul Web Informazioni che un sito Web può raccogliere sugli utenti Gli attacchi più semplici ai browser I problemi di sicurezza introdotti dai componenti ActiveX I cookie Web Cancellazione dei file cookie dal proprio disco Navigare in anonimato Conclusioni 610 Capitolo 20 Difesa contro gli script ostili Introduzione agli script CGI Creazione e visualizzazione di un semplice modulo Le pagine ASP Le variabili d ambiente CGI Le opzioni della riga di comando CGI I problemi di sicurezza degli script CGI Regole generali relative agli script Perl I problemi della sicurezza del codice JavaScript e VBScript Conclusioni 670 HP2-Sommario.p65 11

8 XII INDICE Capitolo 21 Creazione di una politica di sicurezza della rete Prima di iniziare a definire le politiche occorre sapere che cosa si sta tentando di proteggere e da chi La creazione di una buona politica di sicurezza dei computer richiede l impiego di più persone Definizione dei rischi per le risorse Politiche e procedure di sicurezza iniziali e semplificate Reazioni alla violazione della politica di sicurezza Conclusioni 693 Indice analitico 695 HP2-Sommario.p65 12