Sicurezza delle reti

Modalità d'esame

L'esame consiste in una prova scritta e una prova di laboratorio: lo studente esaminando deve superare entrambe le prove, ma il voto finale sarà ottenuto considerando per il 75% il risultato della prova scritta e per il restante 25% il risultato della prova di laboratorio.

Nella prova scritta occorrerà rispondere a domande e svolgere esercizi sul programma trattato a lezione e gli approfondimenti indicati.

Nella prova in laboratorio verrà proposto un esercizio che deve essere risolto aiutandosi con gli strumenti trattati durante il corso:

• tool di base: netstat, nc, nmap
• analisi del traffico: tcpdump, wireshark, snort
• filtraggio: iptables, snort

Programma (Con le differenze per l'esame da 6CFU e 12CFU)

Testi di riferimento

Inside Network Perimeter Security, 2nd Edition Northcutt, Zeltser, Winters, Kent, Ritchey SAMS ed., 2005 ​http://anobii.com/books/Inside_Network_Perimeter_Security/9780672327377/00b64be87ba1d366e6/

The Tao of Network Security Monitoring - Beyond Intrusion Detection

18. Bejtlich

Pearson Education Inc., 2004 ​http://anobii.com/books/The_Tao_of_Network_Security_Monitoring/9780321246776/00dd7cee6c54fa8544/

Silence on the Wire A Field Guide to Passive Reconnaissance and Indirect Attacks, M. Zalewski, No Starch Press, 2005 ​http://www.anobii.com/books/Silence_on_the_Wire/9781593270469/00efcc899e1ef61d2a/

Gli articoli indicati sotto come approfondimento dei singoli argomenti fanno parte integrante del programma e potranno quindi essere oggetto di valutazione in sede d'esame.

Materiale 2011/2012

27 febbraio 2012

• ​Slide ​Versione per la stampa
• ​The Helminthiasis of the Internet
• ​The Internet Worm: Crisis and Aftermath
• ​Verizon Data Breach Investigations Report

1 marzo 2012

• ​Slide ​Versione per la stampa
• ​Eric Allman, The Robustness Principle Reconsidered

5 marzo 2012

• ​Slide ​Versione per la stampa
• ​Defending Against Sequence Number Attacks
• ​SYN cookies

8 marzo 2012

• ​Slide ​Versione per la stampa
• ​Steven Bellovin "A Look Back at 'Security Problems in the TCP/IP Protocol Suite'"

12 marzo 2012

• ​QEmu per Windows 1.0.1 (12MiB) (contiene una mini immagine di Linux ​TinyCore)
• ​Immagine completa (768MiB) (Versione 72d1d4 3 Ottobre 2011, MD5 3bcf4d0b9b0d5d30f97c29077ba56548)
• ​Sperimentazione 1
• ​Sperimentazione 2
• ​Sperimentazione 3

15 marzo 2012

• ​Slide ​Versione per la stampa
• ​Kristoff, The trouble with UDP scanning
• ​Bittau et al., The case for ubiquitous transport-level encryption
• ​EFF, How secure is HTTPS today

19 marzo 2012

• ​Slide ​Versione per la stampa

22 marzo 2012

• ​Slide ​Versione per la stampa

26 marzo

• Laboratorio ​Portable Wireshark per Windows (21MiB)

29 marzo

• ​Slide ​Versione per la stampa

16 aprile

• ​Slide ​Versione per la stampa
• ​Li et al. Hamsa: Fast signature generation for zero-day polymorphic worms with provable attack resilience

19 aprile

• ​Slide ​Versione per la stampa
• ​Passerini et al. FluXOR: detecting and monitoring fast-flux service networks

23 aprile

• ​Slide ​Versione per la stampa
• ​http://www.untrusted.ca/cache/openid.html

26 aprile

• ​Slide ​Versione per la stampa
• ​Komori and Saito The Secure DHCP System with User Authentication

3 maggio

• Interventi invitati del ​prof. Carlo Bellettini (Android Network Security) e ​dott. Matteo Camilli (Mining Botnets)

7 maggio

• ​Slide ​Versione per la stampa
• ​Friedl, An Illustrated Guide to the Kaminsky DNS Vulnerability

10 maggio

• Lezione sospesa (verrà recuperata il 22 maggio 14:00-18:00)

14 maggio

• ​Slide ​Versione per la stampa

17 maggio

• ​Slide ​Versione per la stampa

21 maggio

• Laboratorio ​Immagine per la macchina virtuale

22 maggio

• Lezione 14:00 - 18:00

24 maggio

• Laboratorio ​Immagine per la macchina virtuale

Materiale20102011 (6CFU)