.. meta:: :language: it :description language=it: IT Security Fundamentals: Riferimenti :description language=en: IT Security Fundamentals: References :keywords: IT Security Fundamentals, References :author: Luciano De Falco Alfano .. |nbsp| unicode:: 0xA0 :trim: .. index:: riferimenti .. rubric:: References .. _ref_riferimenti: Riferimenti =============== Bibliografia --------------- .. [WIKI2019a] |nbsp| Wikipedia: `Linear congruential generator `_. .. [WIKI2019b] |nbsp| Wikipedia: `Morris worm `_. .. [WIKI2019c] |nbsp| Wikipedia: `Linear temporal logic `_. .. [INMO2005] |nbsp| P.Invernardi, L. Mostarda: A distributed intrusion detection approach for secure software architecture. EWSA 2005: 168-184. .. [INMN2006] |nbsp| P.Invernardi, L. Mostarda, A.Navarra: Distributed IDSs for enhancing security in mobile wireless sensor networks. IEEE AINA (2) 2006: 116-120. .. [MONA2008] |nbsp| L. Mostarda, A.Navarra: `Distributed Intrusion Detection Systems for Enhancing Security in Mobile Wireless Sensor networks `_. IJSDN a(2): 83-109 (2008) Acronimi e termini ----------------------- =============================== =================================================================== Termine Definizione =============================== =================================================================== AS Authentication Server (Kerberos 4) content modification attack modificare il contenuto del messaggio CESG Communications Electronic Security Group (UK) CRL Certification Revocation List DDoS Distributed Denial of Service attack denial of service attack rendere un servizio non disponibile a chi ne può fruire destination repudiation negare la ricezione del messaggio disclosure attack divulgare il contenuto del messaggio a persone non autorizzate DoS Denial of Service attack evesdropping origliare, intercettare: ascoltare i messaggi tramessi, senza alterarli forgery contraffazione: inviare messaggi assumendo una identità contraffatta HIDS Host based Intrusion Detection System ICMP Internet Control Message Protocol IDS Intrusion detection system KDC Key Distribution center LTL Linear Temporal Logic MAC Message Authentication Code (e **non** Media Access Control :) man-in-the-middle attack intercettare un messaggio e rilanciarlo, o sostituirlo con un messaggio proprio masquerade attack attacco utilizzando una identità contraffatta message denial negare di avere effettuato l'invio di un messaggio (source repudiation) MIT Massachusetts Institute of Technology msg message NIDS Network Intrusion Detection System nonce per l'occasione, da usare una sola volta PIN Personal Identification Number PKI Public Key Infrastructure replay attak attacco di rete in cui si inviano dati che erano validi in un contesto precedente RFC Request For Comment (Internet informational documents) sequence modification attack modificare la sequenza di messaggi tra mittente e destinatario; vi può essere inserimento/cancellazione/riordino di messaggi source repudiation negare l'invio del messaggio TGS Ticket-Granting Server (Kerberos 4) timing modification attack ritardare l'invio o inviare nuovamente (*replay*) uno o più messaggi =============================== ===================================================================