|
Oʻzbekiston respublikasi oliy va oʻrta maxsus ta’lim vazirligi begbo’tayev
|
| bet | 204/216 | | Sana | 19.07.2024 | | Hajmi | 7,52 Mb. | | #267965 |
Bog'liq 5ffd2d83d9d2c (1)Mistifikatsiya: qonuniy xabar niqobi ostida «uydirmani» taqdim etib, kompyuter tizimiga haqiqiy virus bilan hujum qilish. Muvofiqlashtirilgan CERT markaz «uydirmalar» joʻnatuvchilar bilan shugʻullanadi.
Qora yoʻl: bu tizim dizaynerlari qoldirgan tarmoq resurslariga kirish yoʻli bilan tizimni hujumga zaif qilish uchun xavfsizlikka tahdid qilish usuli.
Spufing – firibgarlik - Bu ishonchli manba IP-manzilini oʻgʻirlash orqali kompyuterlardan ruhsatsiz foydalanish metodi; Paket sarlavhasi oʻgʻirlangan IP-manzil yordamida modifikatsiyalangan; Firibgarlik IP- paketi IP-manzil yordamida himoya tizimidan oʻtib, kirib olishi va Internetda tartibsizlik keltirib chiqarishi mumkin.
Boshqa faol hujumlar:
SPAM – bu koʻzda tutilmagan elektron tijorat xabari; Hujum emas, balki koʻproq toʻsqinlik hisoblanadi; Baʻzida spamlar ham zararli kodga ega boʻladi;
Xaker – bu oʻrtadagi shaxs boʻlib, u maʻlumotlarni qoʻlga kiritadi, kodini topadi, oʻzgartiradi, yoʻqotadi, qayta joʻnatadi, qoʻshimcha kiritadi, qalbakilashtiradi yoki qayta yoʻnaltiradi va kodlashtirib (tuzilma) ishonuvchan tomonlarga yana joʻnatadi.
Parolni izlab topishga urinish. Xavfsizlik tizimida Oʻquv Yozuvlari Menejeridan foydalanuvchi paroli xeshlashtirilgan taqdimoti parolni buzishga yordam beradi.
6.3.1- jadval.
-
Zaiflik
|
Tahdid
|
Himoyalanmagan aloqa liniyalari, misol uchun, kommutatsiya liniyalari, simsiz ulanishlar
|
Qoʻlga tushirish, sezdirmay eshitish
|
Parolni yoki kodlashtirish kalitini ochiq matn bilan uzatish
|
Ruhsatsiz foydalanish
|
Tarmoq infratuzilmasini fizik himoyalanmaganligi
|
Muhim axborotni, saqlab qolish qurilmalarini oʻgʻirlash
|
Indentifikasiya va mualliflashtirish mehanizmlari yoʻqligi
|
Foydalanuvchi shaxsini yashirish
|
Tarmoqni notoʻgʻri boshqarish (hech qanday himoya tizimi yoʻq)
|
Trafikni ortiqcha yuklash (DoS)
|
Elektr taʻminoti tizimi barqaror emes, haroratning oʻzgaruvchanligi
|
Tizimni barbot qilish
|
Nazoratsiz yuklab olishlar va qaroqchilik dasturlaridan foydalanish
|
Shubhali dasturlar
|
|
| |
