= Sicurezza delle reti =

== Modalità d'esame ==

L'esame consiste in una prova scritta e una prova di laboratorio: lo studente esaminando deve superare entrambe le prove, ma il voto finale sarà ottenuto considerando per il 75% il risultato della prova scritta e per il restante 25% il risultato della prova di laboratorio. 

Nella prova scritta occorrerà rispondere a domande e svolgere esercizi sul programma trattato a lezione e gli approfondimenti indicati.

Nella prova in laboratorio verrà proposto un esercizio che deve essere risolto aiutandosi con gli strumenti trattati durante il corso:
 - tool di base: `netstat`, `nc`, `nmap`
 - analisi del traffico: `tcpdump`, `wireshark`, `snort`
 - filtraggio: `iptables`, `snort`

[wiki:Programma] (Con le differenze per l'esame da 6CFU e 12CFU)


=== Testi di riferimento ===

Inside Network Perimeter Security, 2nd Edition 
Northcutt, Zeltser, Winters, Kent, Ritchey 
SAMS ed., 2005
[http://anobii.com/books/Inside_Network_Perimeter_Security/9780672327377/00b64be87ba1d366e6/]

The Tao of Network Security Monitoring - Beyond Intrusion Detection
R. Bejtlich 
Pearson Education Inc., 2004 
[http://anobii.com/books/The_Tao_of_Network_Security_Monitoring/9780321246776/00dd7cee6c54fa8544/]

Silence on the Wire A Field Guide to Passive Reconnaissance and Indirect Attacks, M. Zalewski, No Starch Press, 2005  [http://www.anobii.com/books/Silence_on_the_Wire/9781593270469/00efcc899e1ef61d2a/]

Gli articoli indicati sotto come approfondimento dei singoli argomenti fanno parte integrante del programma e potranno quindi essere oggetto di valutazione in sede d'esame.


== Materiale 2012/2013 ==

 * [https://www.google.com/calendar/embed?src=t4v21d3514spn4d6sogal7ls24%40group.calendar.google.com&ctz=Europe/Rome Calendario del corso]


=== 25 febbraio 2013 ===


 * [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti01.pdf Slide] [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti01-handout.pdf Versione per la stampa]
 * [http://tools.ietf.org/rfc/rfc1135.txt  The Helminthiasis of the Internet]
 * [http://dx.doi.org/10.1145/63526.63527 The Internet Worm: Crisis and Aftermath]
 * [http://www.verizonenterprise.com/resources/reports/rp_data-breach-investigations-report-2012-ebk_en_xg.pdf Verizon Data Breach Investigations Report]
 * [http://www.symantec.com/threatreport/ Symantec Threat Report]

=== 26 febbraio 2013 ===

 * [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti02.pdf Slide] [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti02-handout.pdf Versione per la stampa]
 * [http://portal.acm.org/ft_gateway.cfm?id=1999945&type=pdf Eric Allman, The Robustness Principle Reconsidered]


=== 4 marzo 2013 ===

 * [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti03.pdf Slide] [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti03-handout.pdf Versione per la stampa]
 * [http://tools.ietf.org/rfc/rfc1948.txt Defending Against Sequence Number Attacks]
 * [http://cr.yp.to/syncookies.html SYN cookies]
 * [https://www.cs.columbia.edu/~smb/papers/acsac-ipext.pdf Steven Bellovin "A Look Back at 'Security Problems in the TCP/IP Protocol Suite'"]


=== 5 marzo 2013 ===

 * [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti04.pdf Slide] [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti04-handout.pdf Versione per la stampa]
 * [http://condor.depaul.edu/jkristof/papers/udpscanning.pdf Kristoff, The trouble with UDP scanning]

=== 11 marzo 2013 ===

 * [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti05.pdf Slide] [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti05-handout.pdf Versione per la stampa]
 * [http://tcpcrypt.org/tcpcrypt.pdf Bittau et al., The case for ubiquitous transport-level encryption]
 * [http://www.cs.utexas.edu/~shmat/shmat_ccs12.pdf Georgiev et al., The Most Dangerous Code in the World: Validating SSL Certificates in Non-Browser Software]
 * [https://www.eff.org/deeplinks/2011/10/how-secure-https-today EFF, How secure is HTTPS today]

=== 12 marzo 2013 ===

 Per il laboratorio:
  * [http://homes.di.unimi.it/~sisop/lucidi1213/sicureti.iso (76MiB) Live CD (Mon Mar 11 19:46:17 2013 +0100 aefcad4) SHA1: 654001650ee20a605c4503a87aae8a5fa5de3b65] 
  * [http://homes.di.unimi.it/~sisop/lucidi1213/Qemu-1.3.1-windows.zip (12MiB) Qemu 1.3.1 per Windows]


== Materiale anni precedenti ==

 * [WikiStart@90 Materiale 2011/2012] 
 * [wiki:Materiale20102011] (6CFU)