Internet infratuzilmasiga qilingan birinchi kiberhujum

6. паролларга бўладиган ҳужумлар.

Xujum tushunchasi-buzg’unchining biror havfli maqsadi yo’lida axborot komunikatsiya tizimlarining mavjud himoyalash tizmlarini buzishga qaratilgan harakati.Parol tushunchasi.Parol-uning egasi haqiqiyligini aniqlash jarayonida tekshiruv axboroti sifatida ishlatiladigan belgilar ketma-ketligi.Login va Parolarni buzish-bu buzg’unchining biror bir maqsad yo’lida axborot komunikatsiya tizimi obektlardan foydalanish uchun qonuniy tarzda foydalanuvchilarga tegishli login va parollarni buzishdir.Bunda maxsus dastur yordamida login va parollar generatsiya qilib topiladi.Login va parollarniig uzunligi bu jarayonning uzoq vaqt davom etishga yoki generatsiya qilolmasligiga ishora bo’ladi.Login va parollarni o’g’irlash-bu foydalanuvchilarning mahfiy malumotlari bo’lgan login va parolarga ega bo’lish maqsadida amalga oshiriladigan intrnet firibgarligining bir turidir.Bu mashhur brendlar,masalan,ijtimoiy tarmoqlar,banklar va boshqa servislarnomidan elektron xatlarni ommaviy jo’natish yo’li orqali amalga oshiriladi.Xatda odatda tashqi ko’rinishi asl saytdan farq qilmaydigan saytga to’g’ri ishorat mavjud bo’ladi.Bunday saytga tashrif buyurgan foydalanuvchi firibgarga akkauntlar bva bank hisob raqamlariga kira olishga ega bo’lishga imkon beruvchi muhim ma’lumotlarni bildirishi mumkin.Fishing-ijtimoiy injeneryaning bir turi bo’lib,foydalanuvchilarning tarmoq xavfsizligini asoslarini bilmasligiga.Ko’pchilik oddiy faktni bildirishmaydi:servislar qayd yozuvingiz ma’lumotlarni yuborishni so’rab hech qachon xat yubormaydi. Hozirgi paytdaparollarni yaratishda uning razryadliligiga undagi qatnashuvchi simvollarga alohida etibor berish lozim.Paroltanlashda uning tarkibida kamida 1ta raqam 1ta bosh harf kichik harf va ixtiyoriy simvol qatnashishi shart razryadliligi esa 9 va undan yuqori bo’lishi shart. 15. паролларга бўладиган ҳужумлар.

yo‘li bilan himoyalangan tunnelni yaratishdan iborat. Aynan, doimiy himoyalangan kanalni yoki ajratilgan liniyani ijaraga olishni tashkil etish oldida, vaqtinchalik tunnelni tashkil etish imkoniyatining afzalligi namoyon. Qo‘shimcha sifatida aytish mumkinki, tarmoqlararo ekranlar uchun belgilangan mexanizm – filtratsiya, VPN uchun – inkapsulyatsiya, SIEM uchun esa korrelyatsiya.

Тармоқларарл экран дастури