Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti komputer tizimlari kafedrasi Tarmoq xavfsizligi

O'rtadagi odam hujumning oldini olish
MITM hujumlarini bloklash foydalanuvchilar tomonidan bir nechta amaliy qadamlarni, shuningdek, ilovalar uchun shifrlash va tekshirish usullarining kombinatsiyasini talab qiladi.
Foydalanuvchilar uchun bu quyidagilarni anglatadi:

• 
  Parol bilan himoyalanmagan Wi-Fi ulanishlaridan qochish.
  
• 
  Veb-saytni himoyalanmagan deb xabar beruvchi brauzer bildirishnomalariga e'tibor qaratish.
  
• 
  Foydalanilmayotganda xavfsiz ilovadan darhol chiqish.
  
• 
  Nozik tranzaksiyalarni amalga oshirishda umumiy tarmoqlardan (masalan, qahvaxonalar, mehmonxonalar) foydalanmaslik.
  

Veb-sayt operatorlari uchun xavfsiz aloqa protokollari, jumladan TLS va HTTPS, uzatilgan ma'lumotlarni shifrlash va autentifikatsiya qilish orqali firibgarlik hujumlarini yumshatishga yordam beradi. Bu sayt trafigini ushlab qolishning oldini oladi va autentifikatsiya tokenlari kabi nozik maʼlumotlarning shifrini ochishni bloklaydi.

ARP protokoli

Address Resolution Protocol (ARP) - bu tarmoq aloqalarini tarmoqdagi ma'lum bir qurilmaga ulash imkonini beruvchi protokol. ARP Internet Protocol (IP) manzillarini Media Access Control (MAC) manziliga tarjima qiladi va aksincha. Ko'pincha qurilmalar ARP dan Internetga ularni bog’lash imkonini beruvchi router yoki gateway bilan aloqa qilish uchun foydalanadi.
Hostlar ARP cacheni, IP va MAC addresslar o’rtasidagi mapping jadvalini saqlaydi va ulardan tarmoqdagi masofalarni bog’lash uchun foydalanadi. Agar xost ma'lum bir IP-manzil uchun MAC manzilini bilmasa, u ARP so'rov paketini tarmoqdagi boshqa mashinalarga mos keladigan MAC manzilini so'rash uchun yuboradi.
ARP protokoli xavfsizlik uchun mo'ljallanmagan, shuning uchun u ARP so'roviga javob haqiqatan ham vakolatli tomondan kelganligini tasdiqlamaydi. Shuningdek u hech qachon so'rov yubormagan bo'lsa ham hostlarga ARP javoblarini qabul qilish imkonini beradi. Bu esa ARP protokolining zaif nuqtasi bo'lib, u ARP Poisoning hujumlari uchun eshikni ochadi.
ARP faqat eski IPv4 standartidagi 32 bitli IP manzillar bilan ishlaydi. Yangi IPv6 protokoli xavfsiz va host identifikatorlarini tekshirish uchun kriptografik kalitlardan foydalanadigan Neighbor Discovery Protocol (NDP) foydalanadi. Shunga qaramay, Internetning ko'p qismi hali ham eski IPv4 protokolidan foydalanganligi sababli, ARP keng qo'llanilib qolmoqda.