docs-security.guide - en to it translation catalogue (36 entries)

note: Tag: title
en: Common Exploits and Attacks
it: Rischi e Attacchi comuni

note: Tag: para
en: <xref linkend="tabl-Security_Guide-Common_Exploits_and_Attacks-Common_Exploits" /> details some of the most common exploits and entry points used by intruders to access organizational network resources. Key to these common exploits are the explanations of how they are performed and how administrators can properly safeguard their network against such attacks.
it: La <xref linkend="tabl-Security_Guide-Common_Exploits_and_Attacks-Common_Exploits" /> illustra alcune delle azioni più comuni e i punti d'ingresso usati per accedere alle risorse di rete di un'organizzazione. Per ogni attacco si fornisce una descrizione di come sia stata realizzata e le contromisure da prendere, a protezione delle risorse di rete.

note: Tag: title
en: Common Exploits
it: Attacchi comuni

note: Tag: entry
en: Exploit
it: Attacco

note: Tag: entry
en: Description
it: Descrizione

note: Tag: entry
en: Notes
it: Note

note: Tag: entry
en: Null or Default Passwords
it: Password vuote o predefinite

note: Tag: entry
en: Leaving administrative passwords blank or using a default password set by the product vendor. This is most common in hardware such as routers and firewalls, though some services that run on Linux can contain default administrator passwords (though Fedora 12 does not ship with them).
it: Lasciare le password amministrative vuote oppure utilizzare una password predefinita, impostata dal produttore. Ciò è molto comune in alcuni hardware come router e firewall ed anche in alcuni servizi in esecuzione su Linux (in Fedora invece non esistono password predefinite).

note: Tag: member
en: Commonly associated with networking hardware such as routers, firewalls, VPNs, and network attached storage (NAS) appliances.
it: Si trovano comunemente in hardware di rete come router, firewall, VPN e dispositivi di memorizzazione di rete (NAS).

note: Tag: member
en: Common in many legacy operating systems, especially those that bundle services (such as UNIX and Windows.)
it: Comune in molti sistemi operativi proprietari, specialmente in quelli che vendono servizi (come UNIX e Windows).

note: Tag: member
en: Administrators sometimes create privileged user accounts in a rush and leave the password null, creating a perfect entry point for malicious users who discover the account.
it: Gli amministratori a volte creano account di utenti privilegiati, in fretta e furia, lasciando la password vuota; ciò può essere un punto d'accesso ideale per utenti maliziosi che scoprono l'account.

note: Tag: entry
en: Default Shared Keys
it: Chiavi predefinite condivise

note: Tag: entry
en: Secure services sometimes package default security keys for development or evaluation testing purposes. If these keys are left unchanged and are placed in a production environment on the Internet, <emphasis>all</emphasis> users with the same default keys have access to that shared-key resource, and any sensitive information that it contains.
it: Alcuni servizi di sicurezza, a volte, per motivi di sviluppo o per test valutativi, impostano le chiavi di sicurezza in modo predefinito. Se le chiavi non vengono modificate e vengono usate in un ambiente di produzione su Internet, <emphasis>tutti</emphasis> gli utenti con le stesse chiavi predefinite avranno accesso alle risorse di quella chiave ed alle informazioni sensibili che essa contiene.

note: Tag: member
en: Most common in wireless access points and preconfigured secure server appliances.
it: Molto comune negli access point dei sistemi wireless e nelle appliance secure server preconfigurate.

note: Tag: entry
en: A remote machine acts as a node on your local network, finds vulnerabilities with your servers, and installs a backdoor program or trojan horse to gain control over your network resources.
it: Una macchina remota agisce come un nodo sulla rete locale, trova le vulnerabilità nei server ed installa un programma backdoor o trojan, per ottenere il controllo sulle risorse di rete.

note: Tag: member
en: Spoofing is quite difficult as it involves the attacker predicting TCP/IP sequence numbers to coordinate a connection to target systems, but several tools are available to assist crackers in performing such a vulnerability.
it: Lo spoofing è abbastanza difficile da realizzare, dato che comporta prevedere, da parte dell'attaccante, i numeri della sequenza TCP/IP necessari per coordinare una connessione con il sistema target; tuttavia, sono disponibili molti strumenti che assistono i cracker nel perseguire questo tipo di attacco.

note: Tag: member
en: Depends on target system running services (such as <command>rsh</command>, <command>telnet</command>, FTP and others) that use <firstterm>source-based</firstterm> authentication techniques, which are not recommended when compared to PKI or other forms of encrypted authentication used in <command>ssh</command> or SSL/TLS.
it: Dipende dai servizi in esecuzione sul sistema target (come <command>rsh</command>, <command>telnet</command>, FTP e altri) che usano tecniche di autenticazione <firstterm>source-based</firstterm>, i quali non sono raccomandati se confrontati con PKI o altre forme di autenticazione cifrata, usate in <command>ssh</command> o SSL/TLS.

note: Tag: entry
en: Eavesdropping
it: Eavesdropping (Origliare)

note: Tag: entry
en: Collecting data that passes between two active nodes on a network by eavesdropping on the connection between the two nodes.
it: Raccogliere dati che passano tra i nodi attivi di una rete, stando in ascolto fra i due nodi della connessione.

note: Tag: member
en: This type of attack works mostly with plain text transmission protocols such as Telnet, FTP, and HTTP transfers.
it: Questo tipo di attacco funziona, principalmente, nei protocolli con trasmissione del testo in chiaro come Telnet, FTP ed HTTP.

note: Tag: member
en: Remote attacker must have access to a compromised system on a LAN in order to perform such an attack; usually the cracker has used an active attack (such as IP spoofing or man-in-the-middle) to compromise a system on the LAN.
it: Gli attacker remoti, per eseguire questo attacco, devono avere accesso ad un sistema compromesso sulla LAN; solitamente, il cracker usa un attacco attivo (come l'IP spoofing o man-in-the-middle), per compromettere il sistema sulla LAN.

note: Tag: member
en: Preventative measures include services with cryptographic key exchange, one-time passwords, or encrypted authentication to prevent password snooping; strong encryption during transmission is also advised.
it: Misure preventive includono servizi con scambio di chiavi crittografiche, password "usa e getta" oppure autenticazione cifrata; è inoltre consigliata una robusta cifratura durante la trasmissione.

note: Tag: entry
en: Service Vulnerabilities
it: Vulnerabilità nei servizi

note: Tag: entry
en: An attacker finds a flaw or loophole in a service run over the Internet; through this vulnerability, the attacker compromises the entire system and any data that it may hold, and could possibly compromise other systems on the network.
it: L'attacker può trovare una falla o una scappatoia in un servizio in esecuzione su Internet; attraverso questa vulnerabilità, l'attacker compromette l'intero sistema e qualsiasi dato in esso contenuto, e potrebbe compromettere altri sistemi sulla rete.

note: Tag: member
en: HTTP-based services such as CGI are vulnerable to remote command execution and even interactive shell access. Even if the HTTP service runs as a non-privileged user such as "nobody", information such as configuration files and network maps can be read, or the attacker can start a denial of service attack which drains system resources or renders it unavailable to other users.
it: I servizi basati su HTTP come CGI, sono vulnerabili all'esecuzione di comandi remoti ed anche ad accessi da shell interattive. Anche se il servizio HTTP è in esecuzione come un utente non privilegiato, come "nobody", informazioni come file di configurazione e mappe di rete possono essere lette, oppure l'attacker può avviare un attacco tipo DoS (Denial of Service) consumando risorse di sistema o renderle indisponibili agli utenti.

note: Tag: member
en: Services sometimes can have vulnerabilities that go unnoticed during development and testing; these vulnerabilities (such as <firstterm>buffer overflows</firstterm>, where attackers crash a service using arbitary values that fill the memory buffer of an application, giving the attacker an interactive command prompt from which they may execute arbitrary commands) can give complete administrative control to an attacker.
it: A volte i servizi possono presentare vulnerabilità che non vengono trovate in fase di sviluppo e di test; queste vulnerabilità (come i <firstterm>buffer overflows</firstterm>, in cui l'attacker manda in crash un servizio, riempiendo il buffer di memoria di una applicazione, con valori arbitrari e all'attacker danno un prompt di comando interattivo, dal quale può eseguire comandi arbitrari), possono fornire un controllo amministrativo completo ad un attacker.

note: Tag: member
en: Administrators should make sure that services do not run as the root user, and should stay vigilant of patches and errata updates for applications from vendors or security organizations such as CERT and CVE.
it: Gli amministratori dovrebbero assicurarsi che i servizi non siano in esecuzione come utente root, e dovrebbero vigilare su patch e aggiornamenti di errata per le applicazioni, da produttori o da organizzazioni di sicurezza come il CERT e il CVE.

note: Tag: entry
en: Application Vulnerabilities
it: Vulnerabilità nelle applicazioni

note: Tag: entry
en: Attackers find faults in desktop and workstation applications (such as e-mail clients) and execute arbitrary code, implant trojan horses for future compromise, or crash systems. Further exploitation can occur if the compromised workstation has administrative privileges on the rest of the network.
it: L'attacker trova falle nelle applicazioni desktop e workstation (come i client e-mail) per eseguire codice arbitrario, impiantare cavalli di troia per attacchi futuri o per mandare in crash il sistema. Potrebbero verificarsi ulteriori attacchi, se la workstation compromessa ha privilegi amministrativi sul resto della rete.

note: Tag: member
en: Workstations and desktops are more prone to exploitation as workers do not have the expertise or experience to prevent or detect a compromise; it is imperative to inform individuals of the risks they are taking when they install unauthorized software or open unsolicited email attachments.
it: Le workstation e i desktop sono più facili da sfruttare se gli utenti non hanno le conoscenze o l'esperienza per prevenire o rilevare un rischio; è importante informare gli utenti sui rischi che si corrono, quando si installa software non autorizzato oppure si aprono allegati di mail non attese.

note: Tag: member
en: Safeguards can be implemented such that email client software does not automatically open or execute attachments. Additionally, the automatic update of workstation software via Red Hat Network or other system management services can alleviate the burdens of multi-seat security deployments.
it: Si possono implementare dei metodi di sicurezza, facendo in modo che i software di gestione posta non aprano o eseguano automaticamente gli allegati. In aggiunta, l'aggiornamento automatico delle workstation tramite i  servizi di rete Red Hat o altri servizi di gestione, possono ridurre il carico di lavoro e le disattenzioni sulla sicurezza in sistemi multi-seat.

note: Tag: entry
en: Denial of Service (DoS) Attacks
it: Attacchi Denial of Service (DoS)

note: Tag: entry
en: Attacker or group of attackers coordinate against an organization's network or server resources by sending unauthorized packets to the target host (either server, router, or workstation). This forces the resource to become unavailable to legitimate users.
it: Gli attacker o gruppi di attacker si coordinano contro la rete di una organizzazione o contro le risorse di un server, inviando pacchetti non autorizzati all'host obiettivo (può essere un server, un router o una workstation). Ciò induce la risorsa a diventare non disponibile agli utenti legittimi.

note: Tag: member
en: The most reported DoS case in the US occurred in 2000. Several highly-trafficked commercial and government sites were rendered unavailable by a coordinated ping flood attack using several compromised systems with high bandwidth connections acting as <firstterm>zombies</firstterm>, or redirected broadcast nodes.
it: Il caso più famoso di DoS si è verificato negli USA nel 2000. Molti siti commerciali e di governo ad alto traffico, sono stati resi in-disponibili da un attacco coordinato di ping flood usando diversi sistemi compromessi a banda larga, che agivano da <firstterm>zombie</firstterm> o nodi rimbalzanti di pacchetti broadcast.

note: Tag: member
en: Source packets are usually forged (as well as rebroadcasted), making investigation as to the true source of the attack difficult.
it: Il mittente dei pacchetti, di solito, viene falsificato (oltre ad essere ritrasmesso) rendendo arduo scoprire l'origine dell'attacco.

note: Tag: member
en: Advances in ingress filtering (IETF rfc2267) using <command>iptables</command> and Network Intrusion Detection Systems such as <command>snort</command> assist administrators in tracking down and preventing distributed DoS attacks.
it: Migliorare il filtraggio dei pacchetti in ingresso (IETF rfc2267), usando <command>iptables</command> e sistemi di intrusione (IDS) come <command>snort</command>, possono aiutare gli amministratori a individuare e prevenire attacchi DoS distribuiti.
