Sicurezza delle reti

Modalità d'esame

L'esame consiste in una prova scritta e una prova di laboratorio: lo studente esaminando deve superare entrambe le prove, ma il voto finale sarà ottenuto considerando per il 75% il risultato della prova scritta e per il restante 25% il risultato della prova di laboratorio.

Nella prova scritta occorrerà rispondere a domande e svolgere esercizi sul programma trattato a lezione e gli approfondimenti indicati.

Nella prova in laboratorio verrà proposto un esercizio che deve essere risolto aiutandosi con gli strumenti trattati durante il corso:

• tool di base: netstat, ss, nc, nmap
• analisi del traffico: tcpdump, wireshark, snort
• filtraggio: iptables, snort

Programma (Con le differenze per l'esame da 6CFU e 12CFU)

Testi di riferimento

Inside Network Perimeter Security, 2nd Edition Northcutt, Zeltser, Winters, Kent, Ritchey SAMS ed., 2005 ​http://anobii.com/books/Inside_Network_Perimeter_Security/9780672327377/00b64be87ba1d366e6/

The Tao of Network Security Monitoring - Beyond Intrusion Detection, R. Bejtlich, Pearson Education Inc., 2004 ​http://anobii.com/books/The_Tao_of_Network_Security_Monitoring/9780321246776/00dd7cee6c54fa8544/

Silence on the Wire. A Field Guide to Passive Reconnaissance and Indirect Attacks, M. Zalewski, No Starch Press, 2005 ​http://www.anobii.com/books/Silence_on_the_Wire/9781593270469/00efcc899e1ef61d2a/

Gli articoli indicati sotto come approfondimento dei singoli argomenti fanno parte integrante del programma e potranno quindi essere oggetto di valutazione in sede d'esame.

Materiale 2013/2012

• ​Calendario del corso

24 febbraio

• ​Slide ​Slide
• ​The Helminthiasis of the Internet
• ​The Internet Worm: Crisis and Aftermath
• ​Symantec Threat Report
• ​Verizon Data Breach Investigations Report

25 febbraio

• ​Slide ​Slide
• ​Eric Allman, The Robustness Principle Reconsidered

3 marzo

• ​Slide ​Slide
• ​Defending Against Sequence Number Attacks
• ​SYN cookies

4 marzo

• ​Slide ​Slide
• ​Steven Bellovin "A Look Back at 'Security Problems in the TCP/IP Protocol Suite'"
• ​ZMap: Fast Internet-Wide Scanning and its Security Applications

10 marzo

• ​Slide ​Slide
• ​Problemi con i certificati
• ​Negoziazioni al "ribasso"
• ​Storia di un bug TLS
• ​Un bug molto recente
• ​Bittau et al., The case for ubiquitous transport-level encryption

11 marzo

• ​Slide ​Slide

Laboratorio

• ​Qemu per Windows ​Altre versioni di Qemu
• ​Sicureti ISO (SHA1 436933c0b85fa4bb0df84bd1fff98de01cfb16bb, 96MiB)

17 marzo

• ​Slide ​Slide

18 marzo

24 marzo

25 marzo

31 marzo

1 aprile

7 aprile

8 aprile

14 aprile

15 aprile

28 aprile

29 aprile

5 maggio

6 maggio

12 maggio

19 maggio

20 maggio

26 maggio

Materiale anni precedenti

• Materiale 2012/2013
• Materiale 2011/2012
• Materiale20102011 (6CFU)