Zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi

Qo‘pol kuch hujumi

Qo‘pol kuch hujumlar tizimga kirish uchun parollarni taxmin qilishni o‘z ichiga olgan bir necha xil xakkerlik usullarini nazarda tutadi.

Qo‘pol kuch hujumining oddiy misoli, xakker shunchaki tegishli ko‘rsatmalarga asoslanib, odamning parolini taxmin qilishi mumkin, ammo ular bundan ko‘ra murakkabroq bo‘lishi mumkin. Masalan, hisobga olish ma‘lumotlarini qayta ishlash, ko‘pchilik odamlar parollarini qayta ishlatishiga asoslanadi, ularning ba’zilari avvalgi ma‘lumotlar buzilganligi sababli paydo bo‘ladi. Qarama-qarshi qo‘pol hujumlar xakerlar orasida eng ko‘p ishlatiladigan parollarni olib, tegishli foydalanuvchi nomlarini taxmin qilishga urinishlarni o‘z ichiga oladi.
Ko‘pgina qo‘pol hujumlar avtomatlashtirilgan ishlov berishni qo‘llaydi, bu tizimga juda ko‘p parollarni kiritish imkonini beradi.
Lug‘at hujumi

Lug‘at hujumi qo‘pol kuch hujumining biroz murakkab namunasidir.

Bunda kompyuter tizimiga tez-tez ishlatiladigan parollar va iboralar ro‘yhatini biror narsa mos kelguniga qadar berishni avtomatlashtirilgan jarayoni qo‘llaniladi. Lug‘atlarning aksariyati avvalgi xaklardan olingan ma‘lumotlardan iborat bo‘ladi, lekin ular tarkibida eng keng tarqalgan parollar va so‘z birikmalari ham mavjud.
Ushbu uslub ko‘plab odamlarning esda qolarli iboralarni parol sifatida ishlatishidan foydalanadi, bu odatda butun so‘zlar bir-biriga yopishib qoladi. Parol yaratishda tizimlar bir nechta belgilar turlaridan foydalanishga undashining sababi shu.

6-rasm: Lug’at hujumi

3.