NETWORK THREATS
There are some threats that take place in the network to intercept data packets, to carry out attacks on
computer systems or to access sensitive data. The main types are the following:
DOS (denial of service) - These attacks are probably the nastiest and most difficult to address as
they are easy to launch and difficult to track. The attacker sends more requests to the machine than
the ones it can handle. Then, the attacker's program simply makes a connection on a service port in
order to make forged packets enter the user' network address space.
Packet sniffing - A packet sniffer is a tool used by technicians to monitor packets in the network and
maintain efficient data transmission. A malicious intruder can place packet sniffers in the network
and capture and analyse all the network traffic. Untortunately, detecting rogue packet sniffers is
not easy.
Port stealing - It is a kind of attack where someone steals traffic that is directed to another port of
an Ethernet switch. This attack allows someone to receive packets that were originally directed to
another computer by making the switch believe that the attacker's port is the correct destination
for the packet.
Spoofing - It is a fraudulent or malicious practice in which communication is sent from an unknown
source disguised as a source known to the receiver. In fact, the attacker gains unauthorised access
by making it appear that a malicious message comes from a trusted machine by spoofing the IP
address. Spoofed emails may request the recipient to reply with an account number for
verification. The spoofer then uses the account number for identity theft purposes.
Unauthorised access - The term is used for different types of attacks to access information that the
user's computer should not provide. It can be when someone gains access by using someone else's
account or other methods, for example, by guessing the password or username.
Destructive attacks - Attackers gain access through any connection tor data modification, i.e
changing data, or data destruction, i.e. deletion of files. They are also called cyberattacks and are
offensive manoeuvres employed by individuals or organisations carried out against computer
information systems, infrastructures or computer networks by various means of malicious acts to
steal, alter or destroy data by hacking into the system.
TRADUZIONE
Ci sono alcune minacce che hanno luogo in rete per intercettare pacchetti di dati, per effettuare attacchi ai
sistemi informatici o per accedere a dati sensibili. I tipi principali sono i seguenti:
- DOS (denial of service) - Questi attacchi sono probabilmente i più maligni e più difficili da affrontare
perché sono facili da lanciare e difficili da tracciare. L'attaccante invia alla macchina più richieste di
quelle che può gestire. Poi, il programma dell'attaccante crea semplicemente una connessione su
una porta di servizio per far entrare pacchetti contraffatti nello spazio degli indirizzi di rete
dell'utente.
- Packet sniffing - Un packet sniffer è uno strumento utilizzato dai tecnici per monitorare i pacchetti
nella rete e mantenere efficiente la trasmissione dei dati. Un malintenzionato può piazzare degli
sniffer di pacchetti nella rete e catturare e analizzare tutto il traffico di rete. Sfortunatamente,
individuare i rogue packet sniffers non è facile.
- Port stealing - È un tipo di attacco in cui qualcuno ruba il traffico che è diretto ad un'altra porta di
uno switch Ethernet. Questo attacco permette a qualcuno di ricevere pacchetti che erano
originariamente diretti ad un altro computer facendo credere allo switch che la porta
dell'attaccante sia la destinazione corretta del pacchetto.
- Spoofing - È una pratica fraudolenta o malevola in cui la comunicazione viene inviata da una fonte
sconosciuta mascherata da una fonte nota al destinatario. Infatti, l'attaccante ottiene un accesso
