12- маъруза: Тармоқ хавфсизлигига таҳдидлар ва заифликлар

Разведка ҳужумлари 
Разведка ҳужумларида, ҳужумчилар мақсад қаратилган тармоқ ҳақида 
барча бўлиши мумкин бўлган ахборотни, хусусан, тизим, тармоқ ва тармоқда 
мавжуд заифликлар ҳақидаги ахборотни кўлга киритиши мумкин.
Разведка ҳужумининг асосий мақсад қилиб қуйидаги тоифага тегишли 
маълумотларни йиғиш олинади: 
- 
тармоқ ҳақидаги ахборот; 
- 
тизим ҳақидаги ахборот; 
- 
ташкилот ҳақидаги ахборот. 
Разведка ҳужумларининг қуйидаги турлари мавжуд: 
- 
Актив разведка ҳужумлари. Актив разведка ҳужумлари асосан 
портларни ва операцион тизимни сканерлашни ўз ичига олади. Бунинг 
учун махсус воситалардан фойдаланган ҳолда турли пакетларни 
юборади. Масалан, махсус дастурий восита роутер ва тармоқлараро 
экранга борувчи барча IP манзалларни тўплашга ёрдам беради. 
- 
Пассив разведка ҳужумлари. Пассив разведка ҳужумлари трафик орқали 
ахборотни тўплашга ҳаракат қилади. Бунинг учун ҳужумчи сниффер деб 
номланувчи дастурий воситадан фойдаланади. Бундан ташқари 
ҳужумчи кўплаб воситалардан фойдаланиши мумкин.
Разведка ҳужумларига қуйидагиларни мисол келтириш мумкин: 
- 
Пакетларни снифферлаш. Пакетларни снифферлаш орқали тармоқ 
орқали ўтувчи барча пакетларни кузатиб бориш мумкин. Турли 
снифферлаш воситаларидан фойдаланиш орқали тармоқ очиқ бўлган 
ҳолда узатилган логин, парол ва бошқа маълумотларни қўлга киритиши 
мумкин. Масалан, Telnet ва HTTP протоколларида маълумотлар очиқ 
ҳолда узатилади. 
- 
Портларни сканерлаш. Портларни сканерлаш орқали мақсад қаратилган 
машинадаги очиқ портларни аниқлаш мумкин. Агар очиқ портдан 
фойдаланиш имкони бўлса, ичкарига кириш мумкин бўлади.
- Ping 
буйруғини юбориш. Ping командаси ICMP сўрови орқади 
тармоқнинг ишлаётганини билиши мумкин. 
- DNS 
изи. DNS сўрови асосида бирор домен ва унинг IP манзилини билиб 
олиш мумкин.