Rivojlantirish vazirligi muhammad al xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

DDoS hujumlari
Simsiz tarmoq xavfsizligi standartlarida ko’rib chiqilishi kerak bo’lgan yana bir keng tarqalgan tahdid turi bu DDoS hujumlari yoki xizmat hujumlarini rad etishdir. Hujumchilarning maqsadi mahalliy tarmoqning ishlashini buzishdir, unda undan to’liq foydalanish mumkin emas. Hujum dasturiy va apparat darajasida amalga oshirilishi mumkin. Birinchi holda, xakerlar dasturiy ta’minotdagi mavjud zaifliklardan foydalanadilar. Uskuna darajasidagi hujum tizimni so’rovlar bilan to’ldirish orqali amalga oshiriladi, bu uning resurslarini (disk maydoni, protsessor vaqti, tarmoqli kengligi va boshqalar) tugashiga olib keladi.
Dasturiy ta’minot darajasidagi DDoS hujumlari ko’pincha protokoldagi zaifliklar tufayli amalga oshiriladi. Ular tarmoqqa ulangan qurilmaning ish faoliyatini to’liq yo’qotishiga olib kelishi mumkin. Masalan, kompyuter qotib qolishi, operatsion tizim konfiguratsiyasi o’zgarishi yoki operatsion tizimning buzilishi mumkin.
Uskuna darajasida hujum qilganda, tajovuzkor aloqa kanalini ishlamay qoldirishga intiladi. Bunga kanalni ortiqcha yuklaydigan ma’nosiz ma’lumotlarning katta oqimlarini yuborish yoki kuchli shovqinlarni yaratish orqali erishiladi. Interferentsiya elektromagnit nurlanishning maxsus generatorlari yordamida yaratiladi.
Soxta hotspot
Ushbu turdagi hujum tajovuzkorlar tomonidan jamoat kirish nuqtasi mavjud joylarda, masalan, kafeda, transportda va hokazolarda qo’llaniladi. Xaker smartfon yoki noutbukdan parolsiz kirish nuqtasini yaratish uchun qonuniy deb maskarad qiladi. Foydalanuvchilar umumiy Wi-Fi tarmog’iga ulanishga urinayotganda, mavjud tarmoqlar ro’yxatida soxta kirish nuqtasini ko’rishadi va unga ulanishadi. Natijada, tajovuzkor barcha uzatilgan trafikni, shu jumladan nozik ma’lumotlarni to’xtatadi.
Ko’pincha noto’g’ri nuqtalardan foydalanadigan tajovuzkorlar maxsus jihozlar yordamida qonuniy kirish nuqtasi signalini bostirishi mumkin. Bu jabrlanuvchilarning aloqalari sonini sezilarli darajada oshiradi.
Tarmoq uskunasiga hujumlar
Noto’g’ri konfiguratsiyaga ega va etarli darajada samarali himoyalanmagan kirish nuqtalari va boshqa tarmoq uskunalari ko’pincha xakerlar uchun mahalliy simsiz tarmoqqa kirish kanaliga aylanadi. Bundan tashqari, simsiz tarmoqlar odatda simli tarmoqlarga o’tadi. Shu sababli, tarmoq uskunalarini buzish simli tarmoqlar uchun ham xavfsizlikka xavf tug’diradi.
Shuning uchun tarmoq qurilmalarini ishlab chiqaruvchining tavsiyalariga muvofiq to’g’ri sozlash muhimdir.