Transmission Control Protocol: differenze tra le versioni

Versione delle 04:48, 1 gen 2023

Versione delle 12:52, 30 apr 2023

Riga 225:

==Vulnerabilità==

Il protocollo TCP viene progettato per la prima volta come strumento da utilizzare in reti chiuse e private, gestite da enti o università che quindi non si pongono il problema di garantirne la sicurezza; funzionalità come la sicurezza, l'integrità e l'autenticità della comunicazione tra due host vengono relegate a [[Modello OSI|livelli di rete]] superiori. Esistono perciò diverse soluzioni implementative per ovviare a questa mancanza. I risultati di una valutazione completa sulla sicurezza di questo protocollo, insieme a possibili soluzioni, sono stati pubblicati nel 2009<ref>{{Cita web|url=https://www.cpni.gov.uk/Docs/tn-03-09-security-assessment-TCP.pdf |titolo=Security Assessment of the Transmission Control Protocol (TCP) |accesso=23 dicembre 2010 |urlmorto=bot: unknown |urlarchivio=https://web.archive.org/web/20090306052826/http://www.cpni.gov.uk/Docs/tn-03-09-security-assessment-TCP.pdf |dataarchivio=6 marzo 2009 }}</ref>, e sono attualmente studiati da [[IETF]]. Di seguito vengono riportate e illustrate genericamente le principali e più diffuse metodologie per condurre un attacco a [[livello di trasporto]] su una comunicazione che si appoggia a questo protocollo.

===Denial of service===

Riga 261:

== Collegamenti esterni ==

* {{cita web|url=https://tools.ietf.org/html/rfc0793|titolo=RFC 793 - Transmission Control Protocol Specifications|lingua=en}}

* {{cita web|url=http://www.rfc.altervista.org/rfctradotte/rfc793_tradotta.txt|titolo=Traduzione in italiano dell'RFC}}

* {{cita web|url=http://www.answersthatwork.com/Download_Area/ATW_Library/Networking/Network__2-List_of_Common_TCPIP_port_numbers.pdf|titolo=Porte di comunicazione TCP|lingua=en}}

* {{cita web|url=https://tools.ietf.org/html/rfc1948|titolo=RFC 1948 - Defending Against Sequence Number Attacks|lingua=en}}

* {{cita web|1url=http://www.cpni.gov.uk/Docs/tn-03-09-security-assessment-TCP.pdf|2titolo=Security Assessment of the Transmission Control Protocol (TCP)|lingua=en|accesso=10 novembre 2017|dataarchivio=6 marzo 2009|urlarchivio=https://web.archive.org/web/20090306052826/http://www.cpni.gov.uk/Docs/tn-03-09-security-assessment-TCP.pdf|urlmorto=sì}}

{{IPstack}}