Implementazione e validazione di un protocollo di rete per la reazione alle intrusioni in reti di calcolatori

          Capitolo 1 –  Sicurezza informatica nelle reti di calcolatori ed attacchi denial of service 
crittografia non garantiscono una probabilità nulla che le informazioni possano essere rivelate, 
quanto il fatto che, volendo ricavarle senza i permessi necessari, il tempo impiegato alla 
decifrazione tramite elaborazione al computer sarebbe sufficientemente lungo da renderne 
comunque vani i tentativi. 
Nonostante ciò, esistono casi in cui utenti ingenui o amministratori di rete inesperti si rendono 
inconsapevolmente complici di un attacco ai suddetti requisiti, lasciandosi carpire informazioni 
riservate e utili ad un malintenzionato per sferrare attacchi informatici.  
Inoltre, gran parte delle responsabilità per le quali alcuni attacchi informatici hanno esito 
positivo sono da ricercarsi nei cosiddetti bug del software, che sono causa di malfunzionamenti 
non previsti in fase di progettazione e che mettono in condizione un eventuale assalitore di 
manipolare fraudolentemente un sistema informatico. È questo il caso dei famigerati buffer 
overflow e, più in generale, degli exploit, espedienti utilizzati dagli hacker per sferrare attacchi 
informatici. Di questi problemi ancora oggi soffrono molti software commerciali diffusi in tutto 
il mondo. Le aziende che creano e aggiornano questi software devono preoccuparsi, di tanto in 
tanto, di pubblicare un aggiornamento del codice, noto con il nome di patch (letteralmente una 
“pezza”), attraverso la quale è possibile aggiornare l’applicazione ed evitare così il rischio di 
intrusioni. 
In questo ambito non saranno esaminate le soluzioni che hanno come obiettivo la salvaguardia 
dei requisiti di riservatezza ed integrità, bensì ci si concentrerà sulle problematiche che 
insorgono quando si ha intenzione di garantire la  disponibilità  dei servizi di rete. 
Nella nostra trattazione saranno analizzati gli aspetti principali inerenti alla classe di attacchi 
informatici noti come Denial of Service - DoS, i quali si prefiggono l’obiettivo di causare 
l’indisponibilità di un servizio in una rete di calcolatori. In generale essi tentano di invalidare 
applicazioni, server, finanche intere reti, causando un’interruzione immotivata delle 
comunicazioni di utenti legittimi. Come vedremo meglio nel seguito, questi attacchi sono 
relativamente facili da organizzare, ma molto difficili da maneggiare e contrastare.  
Si osservi che soltanto nell’ultimo decennio sono state effettuati studi di ricerca specifici a 
riguardo. Le motivazioni di ciò vanno ricercate, da un lato, nella relativa novità con cui questa 
tipologia di attacchi si è presentata in uno scenario come Internet (i primi attacchi DoS risalgono 
al 1996); d’altra parte, Internet nasce come rete basata su un servizio best effort, per cui la 
disponibilità dei servizi è un requisito di sicurezza importante ma allo stesso tempo difficile da 
assicurare, soprattutto a causa dell’impossibilità di poter controllare una così elevata mole di 
traffico derivante da un bacino di utenza in crescita pressoché esponenziale. Non dobbiamo però 
dimenticare che ormai Internet è la virtual location dove attività commerciali hanno preso 
sempre più piede, e rappresentano di gran lunga la fetta predominante del traffico web. Per 
 10