|
XSS yoki saytlararo skript
|
| bet | 4/4 | | Sana | 14.05.2024 | | Hajmi | 67,62 Kb. | | #232025 |
Bog'liq Ichki ishlar boshqarmasiga, Документ Microsoft Word (2) (Автосохраненный), kompyuter chiqarish, Topshiriq 2, 2 hafta laboratoriya, Дастурлаш 4.1 машгулот (2), 9, 2, SQL 1-lab Umarov Amirjon, Topshiriq 2.05(Texnikum), 1.1, 7.1 машгулот, MB 2-amaliy ish, 5-amaliy, 1-lab Sirqilarga AbstraktMTXSS yoki saytlararo skript
Ushbu turdagi hujum veb-saytga virus kodini joylashtirishga asoslangan. Ushbu kod foydalanuvchi saytga kirgandan so'ng darhol ishlaydi va xaker o'z harakati tufayli ushbu saytda foydalanuvchi tomonidan kiritilgan ma'lumotlarni olish imkoniyatiga ega bo'ladi.
Kengaytmalar va brauzer yangilanishlarini blokirovka qilish bu erda yordam beradi, bunda brauzer o'zi saytni skanerdan o'tkazadi va foydalanuvchini Internet-resurs xavfi to'g'risida ogohlantiradi.
DdoS hujumi
DdoS - bu bugungi kunda keng tarqalgan kiberhujum turi bo'lib, unda qisqa vaqt ichida ma'lum bir resursga (resurs serveriga) ko'plab so'rovlar yuboriladi. Natijada, server juda ko'p kiruvchi so'rovlarni uddalay olmaydi, shuning uchun u sekinlashib, o'chirishni boshlaydi. Yaxshi DdoS hujumi uchun xakerlar botnet so'rovlari sonini ko'paytirish uchun birlashtirilgan maxsus zombi kompyuterlardan foydalanadilar.
Kiber mudofaa strategiyasi
Kiberhujum ehtimolini minimallashtirish uchun ba'zi muhim maslahatlar:
- Antivirus va xavfsizlik devori dasturlari doimo kompyuterda ishlaydi.
- Dasturiy ta'minot va operatsion tizim rasmiy yangilanishlar mavjud bo'lganda yangilanishi kerak.
- Agar siz notanish kishidan xat olgan bo'lsangiz va ushbu xatda qo'shimchalar mavjud bo'lsa, ularni ochmasligingiz kerak.
- Agar Internet manbai noma'lum bo'lsa, uni yuklab olish yoki undan nusxa ko'chirish tavsiya etilmaydi va siz ushbu dasturni ishga tushirmasligingiz kerak.
5.Har qanday Internet-resurslarga parollarni o'rnatishda ularni kamida 8 ta belgidan iborat qilish kerak va ular katta va kichik harflar, shuningdek tinish belgilari va raqamlar bo'lishi kerak.
6.Barcha saytlar uchun bitta, hatto murakkab paroldan foydalanishga hojat yo'q.
- Ishonchli kompaniyalar va veb-saytlar firibgarlardan https kabi manzilga ega shifrlangan sahifalar mavjudligi bilan ajralib turadi.
- Agar sizning kompyuteringiz yoki telefoningiz parolsiz Wi-Fi-ga ulangan bo'lsa, siz hech qanday Internet-resurslarni kiritmasligingiz kerak.
- Barcha muhim fayllar va hujjatlar Internet ulanmagan joyda, boshqalar uchun xavfsiz va kirish qiyin bo'lgan joyga ko'chirilishi kerak.
Bularning barchasi oddiy va sodda, ammo bugungi kunda qo'llanilishi kerak bo'lgan juda samarali maslahatlar.
|
| |
