Zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi

Oflayn yorilish va taxmin qilish hujumi



Oflayn yorilish

Shuni esda tutish kerakki, barcha xakkerlik internet aloqasi orqali amalga oshirilmaydi. Darhaqiqat, ishlarning aksariyati oflayn rejimda amalga oshiriladi, ayniqsa, aksariyat tizimlar hisob bloklanishidan oldin ruxsat etilgan taxminlar soniga chek qo‘yishadi.

Oflayn buzilish odatda parollarni parolini ochish jarayonini o‘z ichiga oladi, chunki yaqinda ma’lumotlar buzilganligi sababli olingan xeshlar ro‘yxati. Parolni aniqlash yoki parolni cheklash tahdidisiz xakerlar o‘z vaqtlarini olishga qodir.
Albatta, bu dastlabki hujum muvaffaqiyatli boshlangandan keyingina amalga oshiriladi, xakkerlar yuqori imitiyozlarga ega bo‘lishlari va ma’lumotlar bazasiga kirishlari, SQL inyektsion hujumidan foydalanish yoki himoyalanmagan serverga qoqilish orqali.

10-rasm: Ofline yorilish hujumi