Muhammad al-xorazmiy nomidagi toshkеnt axborot tеxnologiyalari univеrsitеti



Download 5,91 Mb.
Pdf ko'rish
bet64/86
Sana06.07.2022
Hajmi5,91 Mb.
#751203
1   ...   60   61   62   63   64   65   66   67   ...   86
Amaliy qism. 
ARP spoofingdan himoya tizimini yoqish. 
Device> enable 
Device# configure terminal
Device(config)# arp anti-spoofing 
Device(config)# arp anti-spoofing unknown discard 
Xost xavfsizligini sozlash 
Portdagi xost xavfsizligini sozlash portga noma'lum ARP paketlarini 
tashlashga imkon beradi. Qurilmani noma'lum ARP paketlarini tushirish uchun 
sozlashda IP portni bog'lashni sozlang. Bu ushbu IP-manzilning ARP paketiga 


123 
boshqa portlarga faqat ushbu tuzilgan port orqali manevr qilish imkoniyatini 
beradi. Agar ushbu IP-manzilning ARP to'plami boshqa portga kirsa, u o'chiriladi. 
Device> enable 
Device# configure terminal
Device# host bind ip 192.168.5.13 ethernet 1/2 
Manba MAC manzilini tekshirishni sozlash. 
MAC-manzilning izchilligini tekshirishni sozlash uchun ushbu protsedurani 
bajarish kerak. 
Device> enable 
Device# configure terminal
Device# arp anti-spoofing valid-check 
Antispofing shlyuzini sozlash. 
Shlyuzni soxtalashtirishni sozlash uchun ushbu protsedurani bajarish kerak. 
Device> enable 
Device# configure terminal 
Device# arp anti-spoofing deny-disguiser 
Ishonch portini sozlash. 
Ishonch portini sozlash uchun ushbu protsedurani bajarish kerak. 
Device> enable 
Device# configure terminal 
Device# interface fastEthernet (interfeys portining raqamini ko'rsating) 
Device# arp anti trust 
Ishonchli port sozlamalarini o'chirish uchun quyidagi buyruqni kiriting: 
Device# no arp anti trust 
Anti-Flood Attackni sozlash. 
Toshqinlarga qarshi hujumni tashkil qilish uchun ushbu protsedurani 
bajarish kerak. 
Device> enable 
Device# configure terminal 
Device(config)# arp anti-flood 
Device(config)# arp anti-flood threshold (odatda sekundiga 16 paket) 
Device(config)# arp anti-flood action deny-arp {deny-all|deny-arp} {deny-
all | deny-arp}


124 
(Yiqiladigan paketlar turini belgilaydi.deny-all: Xostni manzilning qora 
ro'yxatiga qo'shadi va barcha packets.deny- arp: Faqat ARP paketlarini tashlaydi) 
Device(config)# arp anti-flood recover-time 100 
Device(config)# arp anti-flood recover 00:00:00:00:32:33 
Device# interface fastEthernet (interfeys portining raqamini ko'rsating) 
Device(config)# arp anti-flood threshold 
ARP snooping va Flood Attack hujumini kuzatish. 
ARP Snooping va Flood Attack-ni kuzatish uchun quyidagi jadvaldagi 
buyruqlardan foydalanish mumkin. 
Jadval 12.1. ARP Snooping va Flood Attack buyruqlari 

Download 5,91 Mb.

Do'stlaringiz bilan baham:
1   ...   60   61   62   63   64   65   66   67   ...   86




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish