S. Y. Yusupov, sh. R. Gulomov, N. B. Nasrullayev

Tarmoq trafigidagi anomaliyalar tahlili – 
DDoS-hujumlarni 
aniqlashning yagona samarali usuli. Himoya nuqtai-nazaridan DDoS-
hujumlari eng qiyin tarmoq tahdidlaridan biri hisoblanadi, shuning 
uchun ham samarali qarshi chora kо‗rish internetga bog‗liq faoliyat 
tashkilotlari uchun juda murakkab vazifa hisoblanadi. DDoS-hujumlar 
aniqlash va bartaraf etish juda qiyindir, chunki ―zararli‖ paketlar 
―qonuniy‖ paketlardan farqlanmaydi. Tarmoqlararo ekran, ―qor 
tuynukka‖ marshrutizatsiya va buzib kirishlarni aniqlash tizimlari (IDS) 
kabi tarmoq perimetrining xavfsizligini ta‘minlash uchun odatiy texnik 
yechimlar va tarmoq qurilmalari tarmoq xavfsizligi umumiy 
strategiyasining muhim komponentlari hisoblanadi, biroq faqatgina bu 
qurilmalar DDoS-hujumidan tо‗liq himoyani ta‘minlamaydi.
―Qora tuynukka‖ marshrutlash. 
―Qora tuynukka‖ marshrutlash 
jarayoni iloji boricha oldingi nuqtada maqsadli obyektga yо‗naltirilgan 
umumiy trafikni bloklash uchun provayder xizmatlari qо‗llaniladi. 
―Marshrutdan olingan‖ trafik provayder tarmog‗i va boshqa mijozlarni 
himoyalash uchun ―qora tuynukka‖ yо‗naltiriladi. ―Qora tuynukka‖ 
marshrutlashni samarali yechim deb bо‗lmaydi, chunki g‗arazli hujum 
trafikidan ishonchli paketlar ham yaroqsiz holatga keladi. Jabrdiydalar 
о‗z trafiklaridan tо‗liq ayrilishadi va xaker g‗alabani nishonlaydi. 
DDoS-hujumlarga reaksiya. 
Qо‗lda
 
amalga oshiriluvchi DDoS 
hujumlaridan himoyalanish muolajasini ―juda kam, juda kech‖ iborasi 
bilan xarakterlash mumkin. Jabrdiydani DDoS hujumiga birinchi 
reaksiyasi, u ulanish xizmatini kо‗rsatuvchi yaqin provayderdan (bu 
INternet-xizmatlari-provayderi, 
magistral 
va 
xosting 
xizmatlari 
provayderi) manbani identifikatsiya qilishga urinadi. Agarda manzillar 
qalbakilashtirilgan bо‗lsa yoki ular haddan ortiq kо‗p bо‗lsa, bu jarayon 
uzoq va qiyin bо‗lishi mumkin va uni amalga oshirish uchun kо‗plab 

---

49 
prvayderlarni 
kuchlarini 
birlashtirish 
zarur 
bо‗ladi. 
Manba 
identifikatsiyalansa ham bu manbaning bloklanishi barcha trafikni 
bloklanishiga olib keladi – yaxshisini ham, yomonini ham.