Ахборот хавфсизлиги, ахборот хуружи, ахборот ва ғайриахборот

Ахборот хизмати ходимлари ташкилот сайтини турли хил компьютер хужумларидан сақлаш учун, аввало уларнинг энг кенг тарқалган турларидан хабардор бўлишлари мақсадга мувофиқдир.

• 1.DDoS –ҳужум. Бундай ҳужумда тармоқ ресурсига аниқ шаклланмаган пакетлар жўнатилиб, траффик тўлиб қолади ва тизим қотиб қолади.
•  DDoS (инг. Distributed Denial of Service) хизмат кўрсатишдан

бош тортиш.

• 2.MAC Sniffing&Spoofing – бундай ҳужумларнинг содир

бўлишига WEP ёқилган бўлсада, MAC‑манзил тармоқ бўйлаб

очиқ ҳолда узатилади. Демак, MAC‑манзилни осонгина

йўлда ушлаб қолиш мумкин. Ундан фойдаланган ҳолда хакер

манзилга кириш учун сўров юбориб, ўзининг ноқонуний хатти –

ҳаракатини амалга оширади.

• 3.Access Point Spoofing – ҳужумнинг мазкур тури ёлғон кириш нуқтасидан фойдаланган ҳолда мижозларни ўзига оғдиришдан иборат. Натижада пароллар ва бошқа маълумотлар хакер қўлига ўтади ва у барча ахборотга эга бўлади.
• 4.Floods (инг. чўктириш). Бунда ҳужум уюштирилаётган тизимга жуда ҳам катта миқдорда таркибида фойдали ахборот бўлмаган ICMP ёки UDP пакетлар жўнатилади. Натижада каналнинг ўтказиш имконияти кескин пасаяди ва компьютер хотираси кераксиз ахборот билан тўлади.

-DNS flooding DNS scan. Мазкур ҳужум интернет сервери номларига қаратилган. Серверга жуда катта миқдорда DNS сўровлар жўнатилади. Натижада фойдаланувчилар серверга сўров жўната олмайдилар. Ҳужумдан олдин хакерлар сервер номларини ўрганиш учун сўровдан ўтказадилар ва домен ҳақида барча маълумотни оладилар
-Hack. Ушбу ҳужум одатда хакерлар томонидан компьютерлар операция тизимлари, иловалар ёки протоколларнинг заиф жиҳатларини аниқлаш учун қўлланилади. Аниқланган заифликлардан хакер келгусида тизимга рухсатсиз кириш ёки ўзи учун самарали бўлган бошқа бир DOS ҳужум турини танлаш учун фойдаланиши мумкин.
-ICMP flooding (flood ping). Инглиз тилидан таржима қилинганда “пинглар оқими” деган маъно англатади. Ушбу ҳужум чоғида компьютер тизимига катта миқдорда ICMP (пинг тизимлари) сўровлари жўнатилади. Оқибатда компьютер каналининг ўтказувчанлиги сусайиб, компьютер тизими келган пакетларни таҳлил ва уларга жавобларни тайёрлаш билан банд бўлиб қолади. Шунингдек, ушбу ҳужум туридан маъмурлар ва компьютер фойдаланувчилари ўз ҳисоблаш тармоқлари транспорт тизимининг асосий қисмлари иш қувватини текшириш ҳамда тармоқнинг максимал куч билан ишлаш имкониятини баҳолаш учун фойдаланишади.