Business road map

Сэанс сатҳи
Сеанс
 
сатҳи 
Сеанс фойдаланувчиси ва сеанс 
провайдери ўртасида сессиялар 
деб номланган узоқ муддатли 
диалогларни бошқариш учун 
мўлжалланган. Ушбу юқори 
даражадаги уланишлар қуйи 
қатламли транспорт, тармоқ ѐки 
маълумотлар алоқаси 
уланишларига қараганда анча узоқ 
давом этади.
 Сеанс 
сатҳи 
Протоколла
ри 
Тармоқ файл тизими (NFS), Х-
WINDOWS тизими ва AppleTalk 
Session Protocol (ASP)
4/12/2021 
16 
7 - Application - A 
6 - Presentation - Person 
5 - Session - Sent 
4 - Transport - Through 
3 - Network - Network 
2 - Data Link - Data 
1 - Physical - Packets 
Physical - Please 
Data Link - Do 
Network - Not 
Transport - Throw 
Session - Sausage 
Presentation - Pizza 
Application - Away 

---

Умумий рисклар 
4/12/2021 
17 
Authentication and 
Authorization 
DNS; NFS; SMB 
Session Hijacking 
Сеанс қатлами протоколлари 
сессияни идентификатори 
орқали ҳолатини сақлайди ва 
идентификаторлар одатда узоқ 
муддат амал қилади. Aгар 
сессия идентификатори 
кодланмаган бўлса, тажовузкор 
Сеанс идентификаторини 
сотиб олиши ва сессияни 
ўғирлаши мумкин. 
Blind Session Attacks
Сеанс 
идентификаторининг 
узунлиги протоколга хосдир. 
Масалан, DNS ва SMB 16-
битли идентификаторлардан 
фойдаланади. Aгар сессия 
уланмасдан 
транспорт 
хизматидан фойдаланса, у 
ҳолда 
кўр-кўрона 
сеанс 
ҳужумига қарши ҳимоясиз 
бўлади.

---