Identificatore pubblico univoco per ogni vulnerabilità nota. Formato: CVE-ANNO-NUMERO (es. CVE-2021-44228 = Log4Shell). Database ufficiale: NVD (National Vulnerability Database) del NIST.

Punteggio 0–10 che valuta la gravità di una CVE. Considera: vettore d'attacco, complessità, privilegi richiesti, impatto su riservatezza, integrità e disponibilità.

Vulnerabilità scoperta e sfruttabile per cui NON esiste ancora una patch.

1. Vulnerabilità scoperta
2. Segnalazione → apertura CVE
3. Il produttore sviluppa la patch
4. Patch distribuita e installata

SOC (Security Operations Center): unità H24/365 per monitoraggio, threat detection, incident response e threat intelligence.

CISO (Chief Information Security Officer): responsabile della strategia di sicurezza. Riporta al CEO/CTO. Definisce policy, budget e compliance (GDPR, ISO 27001).

Processo continuo: inventario asset → scansione CVE → prioritizzazione CVSS → test staging → deploy → verifica.

Un circuito booleano è una rete di porte logiche (gate) che implementano operazioni su bit (0/1) — il fondamento di ogni sistema digitale.

La subnet mask funziona con un AND bit a bit tra IP e maschera → risultato = indirizzo di rete.

IP:    192.168.1.10  →  11000000.10101000.00000001.00001010
Mask:  255.255.255.0  →  11111111.11111111.11111111.00000000
AND:   192.168.1.0   →  11000000.10101000.00000001.00000000

Bit mask=1 → parte RETE (fissa)
Bit mask=0 → parte HOST (variabile)

Funzione UNIDIREZIONALE: trasforma dati di qualsiasi dimensione in una stringa fissa di caratteri esadecimali. Dall'hash è computazionalmente impossibile risalire ai dati originali.

• Integrità file: confronta hash scaricato con quello ufficiale
• Password: hashate con SALT univoco → anche in caso di breach l'attaccante ha solo hash
• Blockchain: ogni blocco contiene l'hash del precedente → modificarlo invalida la catena

"ciao" → b94f6f125c79e3a5ffaa826f584c10d52ada669e6762051b826b55776d05a8df

32 bit = 4 ottetti decimali separati da punti. Ogni ottetto: 0–255.

192   .  168   .    1   .   10
11000000.10101000.00000001.00001010

→ Parte di RETE  : determinata dalla subnet mask
→ Parte di HOST  : identifica il singolo dispositivo

IPv6: 128 bit, 8 gruppi esadecimali. 2001:db8::1 (:: = gruppi di zeri omessi)

Privati RFC 1918 (non instradati su Internet): 10.0.0.0/8 · 172.16.0.0/12 · 192.168.0.0/16

Speciali: 127.0.0.1 loopback · 169.254.x.x APIPA · 255.255.255.255 broadcast globale

Solo diagnostica e controllo — non trasporta dati utente.

• ping → Echo Request/Reply — verifica raggiungibilità
• traceroute → TTL Exceeded — mappa il percorso hop per hop
• Messaggi errore: Port Unreachable, Net Unreachable, Redirect

Traduce nomi di dominio in IP — la rubrica di Internet. UDP per query, TCP per zone transfer.

• A → dominio → IPv4 · AAAA → dominio → IPv6
• MX → mail server · CNAME → alias
• NS → nameserver autoritativo · PTR → IP → dominio (reverse)

Condivide directory tra sistemi Unix/Linux come se fossero dischi locali.

# Server — /etc/exports
/dati  192.168.1.0/24(rw,sync,no_root_squash)

# Client
mount -t nfs 192.168.1.5:/dati /mnt/condiviso

• NFS vs SMB: NFS = Linux/Unix · SMB (445) = Windows
• NFS vs SAN: NFS → FILE via IP · SAN → BLOCCHI via FC/iSCSI

Monitora dispositivi di rete. Componenti: NMS (manager) + Agent + MIB.

• v1/v2: community string in chiaro ❌
• v3: autenticazione + cifratura ✔

OID: 1.3.6.1.2.1.1.1.0 = iso.org.dod.internet.mgmt.mib-2.system.sysDescr

AND bit a bit tra IP e maschera → indirizzo di rete. CIDR (/xx) supera le classi A/B/C.

/16: 192.168.x.x si vedono tutti direttamente → router invisibile → rete flat.

/24: 192.168.1.x NON vede 192.168.2.x → passa dal gateway → separazione reti, DMZ, VLAN.

Punto di uscita della rete locale. Se un host vuole raggiungere un IP fuori dalla sua subnet, invia il pacchetto al gateway che decide come instradarlo.

Link-State: ogni router conosce la mappa completa. Algoritmo Dijkstra. Metrica: costo basato su bandwidth. Converge in secondi, no limite hop. Multicast 224.0.0.5. Standard enterprise.

router ospf 1
  network 192.168.1.0 0.0.0.255 area 0
  network 10.0.0.0 0.255.255.255 area 0

Distance Vector. Algoritmo Bellman-Ford. Metrica: hop count (max 15 — 16 = ∞). Aggiornamento ogni 30s, convergenza lenta (minuti).

Gestisce via software più link eterogenei (MPLS, broadband, LTE, 5G) in parallelo. Failover automatico, traffic shaping per applicazione, gestione centralizzata. Costo molto inferiore a MPLS dedicato.

Livelli: > User · # Privileged (enable) · (config)# Global config

show ip interface brief     ! stato interfacce
show ip route               ! routing table
show running-config         ! config attiva
show version                ! HW e versione IOS
no shutdown                 ! attiva interfaccia
ip route 10.0.0.0 255.255.0.0 192.168.1.1  ! rotta statica

Si interpone tra i client interni e Internet. Il server vede solo l'IP del proxy.

Client → [Forward Proxy] → Internet → Server

• Controllo accessi web, filtraggio contenuti, cache, logging

Davanti ai server backend. I client credono di parlare col server finale.

Client → Internet → [Reverse Proxy] → Server A
                                     → Server B

• Load balancing · SSL termination · Cache · WAF integrato

# nginx reverse proxy
server { listen 443 ssl; server_name miosito.com;
  location / { proxy_pass http://backend; } }
upstream backend { server 192.168.1.10:8080; server 192.168.1.11:8080; }

Gestisce accesso a FILE e DIRECTORY. r=read, w=write, x=execute. Deny-by-default.

alice → rw-   bob → r--   guest → ---

Filtra pacchetti su router/switch per IP, porta, protocollo. Standard: solo IP sorgente. Estesa: IP + porta + protocollo.

! Cisco IOS — ACL estesa numerata
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
access-list 101 deny   ip 10.0.0.0 0.255.255.255 any
access-list 101 permit ip any any

CSV (Comma-Separated Values): formato testo per dati tabellari — universale per import/export, log, data science.

RAID 5 — 3 dischi:
D1: A1   D2: A2   D3: parità(A1 XOR A2)
D1: par  D2: B1   D3: B2   ← parità ruota

Il libretto Linux è un documento completo con 7 capitoli: introduzione, distribuzioni, filesystem, comandi shell, utenti e permessi, Bash scripting, networking. Ha la sua sidebar di navigazione e lo stesso stile di questo glossario.

Script Bash sviluppati durante lo stage formativo del Progetto GOL. Terminale interattivo con esecuzione simulata, codice sorgente e documentazione.

Analizza e filtra HTTP/HTTPS. Opera a Livello 7 — ispeziona il payload. Blocca: SQL Injection, XSS, CSRF, Path Traversal.

CA: emette certificati X.509. PKI: CA root → CA intermedie → certificati end-entity. CRL/OCSP: revoca.

Wildcard: *.dominio.com protegge tutti i sottodomini con un unico certificato.

• Honeypot: sistema vulnerabile usato come esca per studiare gli attaccanti
• Telnet (23): ❌ In chiaro — deprecato
• SSH (22): ✔ Cifrato — standard odierno
• Print Server: vettore di attacco laterale spesso trascurato

L'attaccante si interpone intercettando o alterando il traffico.

• ARP Poisoning · DNS Spoofing · SSL Stripping · Evil Twin

Contromisure: HTTPS+HSTS · certificati client · VPN · DNSSEC · 802.1X

* MAU bypassa automaticamente il nodo guasto.

TOKEN = frame speciale che circola antiorario. Solo chi ha il token può trasmettere. Deterministico, no collisioni. Oggi obsoleto — sostituito da Ethernet.

Lista aggiornata delle vulnerabilità web più critiche. Riferimento standard mondiale.

L'app non verifica i permessi. Esempi: /admin via URL, IDOR (id=123→124), escalation verticale. Contromisure: deny-by-default, controlli lato server, minimo privilegio.

Cifratura assente o inadeguata. Esempi: password in chiaro, HTTP, MD5/SHA-1 per password, chiavi hardcoded. Contromisure: HTTPS+HSTS, bcrypt/Argon2+SALT, TLS 1.2/1.3.

Input non sanificato eseguito come codice.

SELECT * FROM users WHERE user='' OR '1'='1'
→ Bypassa autenticazione

Contromisure: prepared statements, validazione input, WAF.