HTTP: attacchi alle sessioni

Ieri a lezione abbiamo detto che se un client CX genera (in modo fraudolento) una request RX contenente l'identifier di una sessione di un altro client C, allora RX viene elaborata dal server come se fosse stata generata da C.

http://bartoli-alberto.blogspot.it/2015/03/io-sono-un-numero.html

DNS: attacchi e risposte fraudolente

Nel corso della prima lezione sul DNS ho parlato della possibilità di ricevere una risposta fraudolenta dal DNS (request "www.unicreditbanca.it A ?" e response "www.unicreditbanca.it A IP-attacker").

Ho dimenticato di evidenziare che non si tratta di una possibilità teorica ma di eventualità reali.

Alcuni post del mio blog parlano di queste faccende, il link qui sotto fornisce tutti i post che ho etichettato con "DNS", sono quasi tutti già comprensibili a questo punto del corso; nel primo post c'è un link a 75 (settantacinque) casi del genere; da quando ho scritto quel post ce ne sono stati molti altri.

http://bartoli-alberto.blogspot.it/search/label/DNS