Ахборот хавфсизлигини таъминлаш

Ҳужумлар турлари: DoS/DDoS, Spoofing, Fishing, UDP Flood ҳужумлар, HTTP Flood ҳужумлар

Шерзод Ғуломов
“Ахборот хавфсизлигини таъминлаш” кафедраси доценти, PhD
Д бино, 2-қават, 210-хона, [e-mail]
МУҲАММАД АЛ-ХОРАЗМИЙ НОМИДАГИ ТОШКЕНТ АХБОРОТ ТЕХНОЛОГИЯЛАРИ УНИВЕРСИТЕТИ
Тошкент 2021

DoS ҳужум?

DoS (Denial of Service) ҳужум- инглизча “хизматдан воз кечиш”) - компютер тизимига хакерлик ҳужуми, уни муваффақиятсизликка олиб келиши, яъни тизимнинг тўғри фойдаланувчилари тақдим этилган тизим ресурсларига (серверларига) кира олмайдиган шароитларни яратишдир.

DoS ҳужум?

DDoS ҳужум?

Бир вақтнинг ўзида кўп сонли компютерлардан амалга оширилса, у DDoS (Distributed Denial of Service), яъни “Тарқалган хизматдан воз кечиш” хужуми деб аталади.

DDoS ҳужум?

DDoS ҳужум схемаси

DDoS ҳужумининг аломатлари

• тармоқнинг ғайриоддий секин ишлаши (файлларни очиш ёки веб-сайтларга кириш);
• маълум бир веб-сайтнинг мавжуд эмаслиги;
• ҳар қандай веб-сайтга кира олмаслик;
• қабул қилинган спам-хабарлар сонининг кескин ўсиши (DDoS ҳужумининг бундай тури электрон почта бомбаси деб ҳисобланади).

DDoS ҳужумининг турлари

• DNS серверга ҳужум.
• Инфраструктурага ҳужум.
• Гидриб ҳужумлар.
• Илова сатҳига ҳужум.

DDoS ҳужумининг модели

•  

қурилмалар сони;
қурилмалар унумдорлиги;
Интернетга уланиш тезлиги.

DDoS ҳужумлардан ҳимоялаш хизмати

SPOOFING

Тармоқ хавфсизлиги нуқтаи назаридан, Spoofing ҳужуми - бу бирон бир шахс ёки дастур муваффақиятли маълумотни сохталаштириш орқали ўзини бошқаси сифатида кўрсатадиган ва ноқонуний афзалликларга эришишга имкон берадиган вазият.

IP SPOOFING

IP Spoofing - бу жўнатувчининг шахсини яшириш, бошқа компютер тизимини яшириш мақсадида ўзгартирилган манзили бўлган Интернет протокол (IP) пакетларини яратиш.