Tajriba ishi №5. Mavzu: Tizim ishlashiga ta’sir qiluvchi kiber hujumlarni aniqlash va tahdidlardan himoya qilish

Kirish hujumini aniqlash 
Access Attack - tajovuzkor tomonidan ruxsat berilmagan ma'lumotlarni ko'rish uchun harakat 
qilish. Bunday hujumni amalga oshirish, uni uzatish uchun ma'lumot va vositalar mavjud bo'lgan 
joyda amalga oshirilishi mumkin (1-rasm ). Kirish hujumi axborotning maxfiyligini buzishga 
qaratilgan. 

---

1- rasm. Kirish hujumi uni uzatish uchun ma'lumot va vositalar mavjud bo'lganda amalga 
oshirilishi mumkin 
Tekshirish 
Ko'rib chiqish (snooping)
- tajovuzkorni qiziqtirgan ma'lumotni qidirish uchun fayllar yoki 
hujjatlarni ko'rib chiqish. Agar hujjatlar bosma shaklda saqlansa, tajovuzkor stol qutilarini ochadi 
va ularga kiradi. Agar ma'lumot kompyuter tizimida bo'lsa, u kerakli ma'lumotlarni topmaguncha 
faylning orqasida faylni ko'radi. 
Tinglash 
Kimdir suhbatni tinglaganida, u ishtirokchi emas, bu tinglash (eavesdropping) deb ataladi. 
Axborotga ruxsatsiz kirish uchun tajovuzkor yaqin joyda bo'lishi kerak. Juda tez-tez, u elektron 
qurilmalar foydalanadi (2 rasm). 
2- rasm. Tinglash 

---

Simsiz tarmoqlarni joriy etish muvaffaqiyatli tinglash imkoniyatini oshirdi. Endi 
buzg'unchiga tizim ichida bo'lish yoki eshitish qurilmasini tarmoqqa jismonan ulash shart emas. 
Buning o'rniga, aloqa sessiyasida u mashinalar uchun yoki bino yaqinida joylashgan. E'tibor 
bering! 
Simsiz tarmoqlarning paydo bo'lishi tajovuzkorlarning ichki tarmoqlarga ruxsatsiz 
kirishini ochib, ko'plab xavfsizlik muammolarini keltirib chiqardi. Ushbu muammolar batafsil 
muhokama qilinadi. 
Ushlash 
Tinglashdan farqli o'laroq, interception faol hujumdir. Tajovuzkor ma'lumotni uning maqsadiga 
etkazish jarayonida ushlaydi. Axborotni tahlil qilgandan so'ng, u keyingi o'tishni hal qilish yoki 
taqiqlash to'g'risida qaror qabul qiladi ( 3-rasm).