Kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi




Download 1.39 Mb.
Pdf ko'rish
bet9/26
Sana16.05.2023
Hajmi1.39 Mb.
#60591
1   ...   5   6   7   8   9   10   11   12   ...   26
Bog'liq
Yo\'ldashev Doniyorbek individual loyha
oferta 10.10.18, Andijon davlat tibbiyot instituti «kelishildi», родлар (Автосохраненный), 8-ma’ruza. Fotorezistor, javoblar, Labaratoriya ishi 4, Informatika va axborot texnologiyalarini o’qitishning uzluksiz t, DM-PR-06-2022, KURS ISHI ANVARGA, 2- AMALIY SLAYT, Muradov.M(Kompyuter tarmoqlari), PDF Scanner-22 09 2022-11 05 18, final, HISOB, Документ Microsoft Word
2.6 
Honeypotning kamchiliklari 
Asal idishlaridan foydalanishning bir qancha muhim afzalliklari bo'lganidek, 
ularning ba'zi kamchiliklari ham mavjud. Biz Mokube I. va Adams M. (2007) 
tadqiqotlarini davom ettirmoqdamiz: 
Biz faqat xaker tizimga faol hujum qilganda ma'lumotlarni qo'lga kiritishimiz 
mumkin. Agar u tizimga hujum qilmasa, ma'lumotni ushlash mumkin emas. Agar 
boshqa tizimda hujum sodir bo'lsa, bizning honeypot uni aniqlay olmaydi. 
Shunday qilib, bizning honeypot tizimimizga bo'lmagan hujumlar boshqa 
tizimlarga zarar etkazishi va katta muammolarni keltirib chiqarishi mumkin. 
Asal idishlarining barmoq izlarini olishda kamchiliklar mavjud. Tajribali 
xaker uchun honeypot tizimiga yoki haqiqiy tizimga hujum qilishini tushunish 
oson. Barmoq izlari bu ikkisini farqlash imkonini beradi. Bu bizning 
tajribamizning istalgan natijasi emas. Asal potidan boshqa tizimlarga kirish va 
ularni buzish uchun zombi sifatida foydalanish mumkin. 
Bu juda xavfli bo'lishi mumkin. 
2.7 
Honeypotlardagi o’zaro ta’sir darajalari 
Biz asal idishlarini maqsadlariga ko'ra tasniflaganimiz sababli, endi o'zaro 
ta'sir darajasida batafsilroq ko'rib chiqish vaqti keldi. O'zaro ta'sir darajasi 
xakerning tizim bilan qanchalik o'zaro ta'sir qila olishini ko'rsatadi. Biz 
to'plamoqchi bo'lgan ko'proq ma'lumotlar ko'proq darajadagi shovqinni talab 
qiladi. Ko'proq shovqin darajasi tarmoq xavfsizligiga ko'proq xavf tug'diradi. 


Tajribaning ehtiyojlari va maqsadiga asoslanib, ko'katlardagi o'zaro ta'sir 
darajasining uchta toifasi mavjud. Ular past o'zaro ta'sir, o'rta o'zaro ta'sir va yuqori 
shovqin deb ataladi. Keling, ularning har birini ko'rib chiqamiz va Mokube, I. & 
Adams M. (2007: p.322-323) bo'yicha ularni birma-bir solishtiramiz. 
Kam o'zaro ta'sirli honeypotlar bilan boshqa honeypot tizimlariga nisbatan 
eng kam miqdordagi ma'lumotlarni olish mumkin. Ular cheklangan, shuning 
uchun tajovuzkordan olingan xavf ham mutanosib ravishda katta emas. 
Birinchidan, u bilan shug'ullanish uchun hech qanday operatsion tizim yo'q. 
Ulardan yangi qurtlarni yoki viruslarni aniqlash va tarmoq orqali ketayotgan 
trafikni tahlil qilish uchun foydalanish mumkin. O'zaro ta'sirning past darajasi 
honeypotlarni sozlash va tushunish oson. Bizning tezisimizda, birinchi navbatda, 
biz ushbu toifaning mantiqini tushunamiz va ularning qanchalik samarali 
ekanligini sinab ko'ramiz. Shuning uchun biz tajribamizni eng keng tarqalgan past 
darajadagi o'zaro ta'sirli honeypotdan, ya'ni Honeyddan foydalanib boshlaymiz. 
Uning oxirgi versiyasi (1.5c) 2007 yilda chiqarilgan va biz undan foydalanamiz. 
Honeyd 1.5c tafsilotlari amaliy qo'llash bobida tushuntiriladi. 
O'rta ta'sirli honeypotlar past o'zaro ta'sirli asal idishlariga qaraganda ancha 
rivojlangan. Shunga qaramay, operatsion tizim mavjud emas. Ammo bu safar 
xakerdan ko'proq ma'lumot va murakkabroq hujumlarni olish mumkin. U yanada 
rivojlanganligi sababli, xaker tizimga kirishi uchun ko'proq xavfsizlik teshiklariga 
ega. Mwcollect, honeytrap va Nepenthes bugungi kunda qo'llaniladigan o'rta 
ta'sirli honeypotlardir. 
Yuqori shovqinli asal idishlari eng ilg'or asal idishlari hisoblanadi. Kam 
shovqinli va o'rta ta'sirli honeypotlardan farqli o'laroq, operatsion tizim mavjud. 
Natijada, xaker hamma narsani amalga oshirishi mumkin. Proportsional ravishda, 
xakerning faoliyatidan ko'proq ma'lumotlarni olish mumkin. Biroq, bu xavfsizlik 
haqida gap ketganda, eng xavfli hisoblanadi, chunki u xakerga hech qanday 
cheklovlarga ega bo'lmagan kirishni ta'minlaydi. Bunday asal idishlari juda ko'p 
vaqt talab qiladi va ularga g'amxo'rlik qilish qiyin. Honeywall - yuqori o'zaro 
ta'sirli honeypotning yaxshi namunasidir. Biz ushbu turdagi asal idishlarni qamrab 
olgan ushbu xavfsizlik masalalariga qaytamiz va aniq xavfsizlik muammolarini 
muhokama qilamiz va bayon qilamiz va laboratoriya ishimiz tufayli xavfsizlikni 
yaxshilash bo'yicha ba'zi g'oyalarni ishlab chiqamiz 

Download 1.39 Mb.
1   ...   5   6   7   8   9   10   11   12   ...   26




Download 1.39 Mb.
Pdf ko'rish

Bosh sahifa
Aloqalar

    Bosh sahifa



Kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi

Download 1.39 Mb.
Pdf ko'rish