TELNET - SSH
Telnet è un protocollo di rete, utilizzato tramite interfaccia a riga di comando per
fornire all'utente sessioni di login remoto. Telnet è un protocollo client-server basato
su TCP; i client solitamente si connettono alla porta 23 sul server
Ci sono tre problemi principali legati a Telnet che lo rendono una cattiva scelta per
sistemi moderni dal punto di vista della sicurezza informatica:
●nei daemon Telnet comunemente usati sono state trovate nel corso degli
anni molte vulnerabilità, e probabilmente altre esistono tuttora;
●manca di uno schema di autenticazione che renda sicura le comunicazioni
tra due host e non intercettabile;
●non cripta i dati inviati tramite la connessione (nemmeno le password) ed
è quindi banale catturare i dati scambiati ed usare la password per scopi
malevoli.
SSH (Secure SHell, shell sicura) è un protocollo che permette di stabilire una
sessione remota cifrata tramite interfaccia a riga di comando con un altro host di una
rete informatica. È il protocollo che ha sostituito l'analogo, ma insicuro, Telnet.
HTTP - HTTPS
L'Hypertext Transfer Protocol (HTTP) è il fondamento del World Wide Web, e viene
utilizzato per caricare pagine web utilizzando link ipertestuali, è un protocollo di
livello applicativo progettato per trasferire informazioni tra dispositivi collegati in rete.
L'HTTP è un protocollo che lavora con un'architettura di tipo client/server: il client
esegue una richiesta e il server restituisce la risposta mandata da un altro host.
Nell'uso comune il client corrisponde al browser ed il server la macchina su cui
risiede il sito web. Vi sono quindi due tipi di messaggi HTTP: messaggi richiesta e
messaggi risposta.
La principale differenza tra http (l’acronimo di HyperText Transfer Protocol) ed https
(la cui s finale sta per Secure) risiede appunto nella maggiore sicurezza che
quest’ultima variante di protocollo offre rispetto alla prima. Infatti, se nell’http lo
scambio di risorse tra client e server avviene “in chiaro” (ovvero l’informazione che
viene diffusa può essere letta da chi decide di intromettersi senza diritto nello
scambio dei dati), nell’https la comunicazione è protetta grazie all’impiego di
determinati certificati (come quello SSL, acronimo di Secure Socket Layer) che
garantiscono gli aspetti seguenti:
●l’identità dei dati e la loro riservatezza
●la cifratura del traffico
●la verifica di integrità del traffico
Un’ulteriore differenza tra http e https risiede nell’utilizzo di una differente porta
standard, che viene usata dalle due varianti di protocollo per creare la
comunicazione con il server: in particolare, il protocollo http sfrutta la porta 80,
mentre quello https utilizza la porta 443.
FTP
File Transfer Protocol (FTP) è un protocollo di livello applicazioni per la trasmissione
di dati tra host basato su TCP e con architettura di tipo client-server.
