Firewall e Segmentazione della Rete

La funzione principale di un firewall è quella di controllare e gestire i flussi di dati tra segmenti di rete con diversi livelli di sicurezza.

Un firewall è solitamente posizionato ai confini della rete, controllando tutti i punti di accesso.

La DMZ rappresenta una zona demilitarizzata che contiene servizi accessibili dall'esterno, separandoli dalla rete interna più sicura.

<p>Un firewall può prevenire un DoS interno evitando la configurazione errata che blocca servizi legittimi.</p> Signup and view all the answers

<p>Un firewall configurato correttamente può bloccare il traffico non autorizzato, come tutto il traffico non HTTP.</p> Signup and view all the answers

<p>La segmentazione della rete consente di applicare politiche di sicurezza diverse per ciascun segmento, riducendo i rischi complessivi.</p> Signup and view all the answers

<p>Un firewall può consentire il traffico dalla DMZ verso la rete interna, ma non viceversa, per ridurre i rischi di accesso non autorizzato.</p> Signup and view all the answers

<p>Una delle complessità è l'attenta valutazione dei flussi di dati legittimi per evitare il blocco di servizi essenziali.</p> Signup and view all the answers

<p>I firewall di tipo Packet Filter controllano i pacchetti a livello IP, filtrando in base agli indirizzi IP e alle porte.</p> Signup and view all the answers

<p>Regole specifiche per il traffico in ingresso e in uscita sono fondamentali per prevenire accessi non autorizzati e garantire la sicurezza della rete.</p> Signup and view all the answers

<p>La differenza principale è che il firewall tradizionale opera su singoli pacchetti senza tenere traccia dello stato, mentre l'Application Gateway analizza il contenuto del traffico a livello applicativo.</p> Signup and view all the answers

<p>Può consentire solo protocolli specifici e limitare metodi come PUT o DELETE, riducendo il rischio di modifiche non autorizzate.</p> Signup and view all the answers

<p>Le sfide includono l'aumento della latenza e l'uso di risorse computazionali maggiori per monitorare il traffico e applicare le politiche di sicurezza.</p> Signup and view all the answers

<p>I firewall, specialmente a livello applicativo, introducono latenza poiché richiedono tempo per analizzare e confrontare il traffico con le politiche di sicurezza.</p> Signup and view all the answers

<p>Richiede più risorse perché deve tenere traccia dello stato dei flussi e analizzare le interazioni precedenti per applicare le politiche di sicurezza.</p> Signup and view all the answers

<p>Potrebbe limitare metodi come PUT e DELETE per prevenire tentativi di modifica non autorizzati dei dati.</p> Signup and view all the answers

<p>Una configurazione inadeguata può portare a compromessi tra una maggiore sicurezza e la necessità di mantenere una buona performance di rete.</p> Signup and view all the answers

<p>La granularità permette un controllo più dettagliato sul traffico, consentendo politiche di sicurezza specifiche basate su contenuti applicativi.</p> Signup and view all the answers

<p>Si riferisce alla capacità di analizzare il traffico corrente e verificare se rispetta le politiche di sicurezza preimpostate.</p> Signup and view all the answers

<p>Poiché non analizza né tiene traccia dello stato dei flussi, è meno capace di identificare minacce e comportamenti anomali nel traffico.</p> Signup and view all the answers

<p>L'IDS signature-based si basa su firme di attacchi noti, mentre l'IDS anomaly-based individua anomalie rispetto a un comportamento normale atteso.</p> Signup and view all the answers

<p>Generano allarmi confrontando il traffico di rete con una lista di firme di attacchi precedenti e segnalando corrispondenze.</p> Signup and view all the answers

<p>L'introduzione di un application gateway può aumentare la latenza a causa della complessità delle regole di filtraggio del traffico, che possono rallentare le risposte alle richieste degli utenti.</p> Signup and view all the answers

<p>Gli IDS anomaly-based possono produrre falsi positivi e falsi negativi e potrebbero segnalare anomalie innocue come attacchi.</p> Signup and view all the answers

<p>Le due principali funzioni di un reverse proxy sono la protezione del server, impedendo l'accesso diretto, e l'ottimizzazione delle prestazioni tramite load balancing.</p> Signup and view all the answers

<p>L'uso combinato massimizza l'efficacia nel rilevamento delle intrusioni, coprendo sia attacchi noti che nuovi tipi di attacchi.</p> Signup and view all the answers

<p>Essi analizzano il traffico rispetto a un modello statistico del comportamento normale della rete.</p> Signup and view all the answers

<p>Un reverse proxy riduce la latenza mediante caching delle risposte e caricando i dati lentamente attraverso la tecnica dello spoon feeding.</p> Signup and view all the answers

<p>Gli IDS signature-based sono limitati agli attacchi già conosciuti e non possono rilevare nuove minacce.</p> Signup and view all the answers

<p>Un WAF protegge le applicazioni web analizzando le richieste HTTP e applicando regole di sicurezza per bloccare contenuti dannosi.</p> Signup and view all the answers

<p>Può rilevare nuovi tipi di attacchi che non hanno firme conosciute, basandosi su anomalie nel comportamento del traffico.</p> Signup and view all the answers

<p>I set di regole standard di OWASP forniscono una configurazione di base che può essere adattata al traffico specifico, migliorando la sicurezza delle applicazioni.</p> Signup and view all the answers

<p>Maggiore è la granularità dei controlli di sicurezza, maggiore sarà il rallentamento nella risposta delle applicazioni.</p> Signup and view all the answers

<p>È consigliato in ambienti dove potrebbero emergere nuovi tipi di attacchi o comportamenti imprevisti.</p> Signup and view all the answers

<p>Implica la necessità di aggiornare continuamente le firme per rilevare nuovi attacchi conosciuti.</p> Signup and view all the answers

<p>Il reverse proxy agisce come acceleratore criptografico, gestendo la cifratura delle connessioni per velocizzare le comunicazioni protette.</p> Signup and view all the answers

<p>L'integrazione di IDS signature-based e anomaly-based risulta la strategia più efficace.</p> Signup and view all the answers

<p>Un application gateway offre controlli più dettagliati e specializzati per la protezione delle applicazioni web rispetto a un firewall tradizionale.</p> Signup and view all the answers

<p>L'uso di applicazioni e protocolli diversi può complicare la configurazione dell'application gateway, influenzando negativamente la sua efficacia nel filtraggio del traffico.</p> Signup and view all the answers

<p>Una cattiva configurazione di un application gateway può portare a regole complesse che bloccano l'accesso legittimo, causando un denial of service.</p> Signup and view all the answers

<p>Un IPS introduce modifiche automatiche al flusso di dati della rete per bloccare accessi non autorizzati e determinati flussi di traffico.</p> Signup and view all the answers

<p>Un errore nella configurazione può portare a bloccare anche traffico legittimo, causando danni superiori a quelli dell'attacco stesso.</p> Signup and view all the answers

<p>TLS utilizza crittografia asimmetrica e simmetrica per autenticare e proteggere l'integrità e la riservatezza dei dati.</p> Signup and view all the answers

<p>Il protocollo attualmente utilizzato è TLS (Transport Layer Security).</p> Signup and view all the answers

<p>Poiché una rete raramente è completamente isolata, i meccanismi a livello applicativo sono essenziali per proteggere le applicazioni dai rischi esterni.</p> Signup and view all the answers

<p>TLS offre protezione contro attacchi come il replay attack e il filtraggio di pacchetti.</p> Signup and view all the answers

<p>TLS è più sicuro rispetto a SSL e viene utilizzato come protocollo di riferimento per le comunicazioni su Internet attuali.</p> Signup and view all the answers

<p>L'autenticazione obbligatoria del server garantisce che le comunicazioni avvengano con il server previsto, mentre quella del client opzionale può aumentare la sicurezza, ma non è sempre necessaria.</p> Signup and view all the answers

<p>La porta utilizzata dal protocollo HTTPS è la 443.</p> Signup and view all the answers

<p>È necessario utilizzare entrambi per ottenere una copertura completa contro vari tipi di attacchi e per migliorare la rilevazione delle anomalie.</p> Signup and view all the answers

<p>Una corretta configurazione di un IPS permette di filtrare efficacemente il traffico dannoso senza incidere negativamente sul traffico legittimo.</p> Signup and view all the answers

<p>La versione di TLS considerata la più sicura e moderna è la 1.3.</p> Signup and view all the answers

<p>Durante la negoziazione TLS, client e server stabiliscono i parametri di sicurezza e scelgono gli algoritmi crittografici.</p> Signup and view all the answers

<p>L'autenticazione del client avviene generalmente tramite username e password.</p> Signup and view all the answers

<p>La crittografia simmetrica fornisce riservatezza e ottimizza la velocità di trasmissione dei dati.</p> Signup and view all the answers

<p>La chiave simmetrica viene decisa tra client e server usando crittografia asimmetrica.</p> Signup and view all the answers

<p>È consigliabile disabilitare queste versioni poiché sono soggette ad attacchi noti e non sono più sicure.</p> Signup and view all the answers

<p>Il certificato autentica l'identità del server e contiene la chiave pubblica per la crittografia.</p> Signup and view all the answers

<p>TLS 1.3 supporta algoritmi crittografici come AES, ChaCha20 e Diffie-Hellman su curve ellittiche.</p> Signup and view all the answers

<p>L'autenticazione del client è opzionale perché richiede un certificato digitale, poco comune tra gli utenti finali.</p> Signup and view all the answers

<p>Impedisce allo user agent di interpretare il tipo di contenuto in base al contenuto effettivo, proteggendo da file dannosi mascherati da contenuti innocui.</p> Signup and view all the answers

<p><code>X-Frame-Options</code> controlla l'uso di iframe, impedendo l’inclusione di contenuti non sicuri, contribuendo a prevenire attacchi di clickjacking.</p> Signup and view all the answers

<p>CSP specifica le fonti da cui sono consentiti contenuti di script, stile e immagini, riducendo il rischio di attacchi come XSS.</p> Signup and view all the answers

<p>Gestisce il comportamento dell'header Referer, limitando la condivisione di informazioni sui percorsi di navigazione degli utenti.</p> Signup and view all the answers

<p>Le intestazioni HTTP forniscono meccanismi di sicurezza per proteggere i siti da attacchi e comportamenti malevoli.</p> Signup and view all the answers

<p>Una configurazione errata può esporre il sito a vulnerabilità come il clickjacking.</p> Signup and view all the answers

<p><code>default-src</code> determina le fonti predefinite da cui il contenuto può essere caricato, proteggendo da carichi non sicuri.</p> Signup and view all the answers

<p>L'uso combinato di intestazioni di sicurezza fornisce una protezione multilivello, affrontando diverse forme di attacco.</p> Signup and view all the answers

<p>Senza <code>Referrer-Policy</code>, potrebbero essere esposte tracce di navigazione degli utenti, compromettendo la loro privacy.</p> Signup and view all the answers

<p>L'omissione di questa intestazione può consentire attacchi che sfruttano la confusione tra tipo di contenuto e file eseguibili.</p> Signup and view all the answers

<p>Il meccanismo del key digest, che utilizza la crittografia simmetrica.</p> Signup and view all the answers

<p>Aggiungendo un identificativo unico a ciascun messaggio per verificare duplicati.</p> Signup and view all the answers

<p>Il client invia le credenziali in Base64 nell'header Authorization dopo un errore 401.</p> Signup and view all the answers

<p>Perché l'IP può essere facilmente falsificato.</p> Signup and view all the answers

<p>Imporre l'accesso al sito solo tramite HTTPS.</p> Signup and view all the answers

<p>Rileva e blocca tentativi di cross-site scripting, attivandosi in modalità report o block.</p> Signup and view all the answers

<p>Le credenziali vengono inviate in modo leggibile in Base64 senza crittografia aggiuntiva.</p> Signup and view all the answers

<p>Attacchi come cross-site scripting (XSS), code injection, e clickjacking.</p> Signup and view all the answers

<p>Consentono di verificare l'integrità e l'ordine dei messaggi ricevuti.</p> Signup and view all the answers

<p>Introduce una sfida simmetrica con key digest per una maggiore sicurezza.</p> Signup and view all the answers

<p>Utilizzare query parametrizzate o prepared statements.</p> Signup and view all the answers

<p>Filtrando adeguatamente l'input degli utenti per prevenire l'iniezione di script dannosi.</p> Signup and view all the answers

<p>Definire ruoli con permessi limitati e separare i dati sensibili in tabelle differenti.</p> Signup and view all the answers

<p>Devono implementare misure tecniche e procedurali specifiche per proteggere i dati sensibili.</p> Signup and view all the answers

<p>Supportano l'escaping automatico dei dati e richiedono un accesso tramite HTTPS.</p> Signup and view all the answers

<p>Fornisce risorse e una lista dei 10 principali rischi di sicurezza.</p> Signup and view all the answers

<p>Richiede aggiornamenti costanti, gestione delle vulnerabilità e coordinamento tra le risorse.</p> Signup and view all the answers

<p>Minimizza il rischio di accesso illecito e protegge i dati sensibili.</p> Signup and view all the answers

<p>Utilizzare sistemi di blocco come fail2ban o implementare captcha.</p> Signup and view all the answers

<p>Per evitare attacchi come la SQL injection e garantire l'integrità dei dati.</p> Signup and view all the answers

<p>Specificano quali funzionalità sono accettabili nelle interazioni con le pagine web.</p> Signup and view all the answers

<p>Rappresenta l'insieme delle vulnerabilità potenziali che possono essere sfruttate da un attaccante.</p> Signup and view all the answers

<p>Devono essere protetti durante la trasmissione tramite HTTPS per evitare il furto delle credenziali.</p> Signup and view all the answers

<p>Può portare a sql injection, permettendo a un attaccante di bypassare l'autenticazione.</p> Signup and view all the answers

<p>Un livello di autenticazione più alto aumenta la superficie d’attacco e le potenziali vulnerabilità.</p> Signup and view all the answers

<p>Impostando chi ha l'autorizzazione per tali funzionalità tramite gli header HTTP.</p> Signup and view all the answers

<p>L'autenticazione a livello di rete utilizza VPN, mentre a livello HTTP utilizza meccanismi come basic o digest authentication.</p> Signup and view all the answers

<p>Significa che il server può richiedere l'identificazione del client, ma non è obbligatorio farlo.</p> Signup and view all the answers

<p>Un input utente non controllato può essere sfruttato per attacchi come SQL injection, compromettendo la sicurezza.</p> Signup and view all the answers

<p>Funzionalità come geolocalizzazione, accesso alla fotocamera e visualizzazione a schermo intero.</p> Signup and view all the answers