|
Rootkit va zararli dasturlarni aniqlash
|
| bet | 7/8 | | Sana | 21.12.2023 | | Hajmi | 0.9 Mb. | | #126021 |
Bog'liq Loyiha ishi 1702404102, 1-mavzu. AK ilmiy uslub rasmiy uslub (2)Rootkit va zararli dasturlarni aniqlash Ildizli qurilmaga hujum har doim muhimroqdir. Cheklangan siyosatlarni osongina bekor qilish mumkin. Ilovalar qo'riqlanadigan hududni bir-biriga bosib olishda erkindir. MA ni ildiz otgan qurilmada ishga tushirmaslik tavsiya etiladi. Rootkit - bu tizimning yuqori darajadagi imtiyozlariga erishish uchun zararli vositalar to'plami. Kruegel va boshqalar. yuklash vaqtida aniqlash uchun ikkilik tahlildan foydalanadigan texnikani taqdim etadi . Rootkit yoki zararli dasturni aniqlash uchun amalga oshirish qiyin bo'lsa, uchinchi tomon yechimidan foydalanish muqobil bo'lishi mumkin.
Rogue Access Point-ni aniqlash Soxta AP - bu tarmoq ma'murining ruxsatisiz simli korporativ tarmoqqa o'rnatilgan simsiz ulanish nuqtasi. Ular qonuniy foydalanuvchi tomonidan o'rnatiladi, u uning xavfsizlikka ta'siridan bexabar yoki begona tomonidan korxona binolariga osongina yashirincha olib o'tiladi. Shuningdek, u hujumchiga o'rtadagi odam hujumini amalga oshirishga imkon beradi. Oq ro'yxatga asoslangan aniqlash yondashuvi BAS-MA uchun mos keladi. SP yaqinidagi haqiqiy kirish nuqtasi ro'yxatga olinishi mumkin. Shuningdek, u WIFI o'rniga faqat 3G yoki LTE kabi mobil tarmoqdan foydalanishga muqobil bo'lishi mumkin.
Ruxsat etilgan qurilmani cheklash Autentifikatsiya yoqilgan qurilmalar soni o'g'irlash bilan cheklanishi kerak. Shunday qilib, Bi-ni faqat oldindan belgilangan mobil qurilmada yuklab olish mumkin edi. Qurilmaning noyob kaliti cheklovlarni amalga oshirish uchun foydalidir. IMEI (International Mobile Station Equipment Identity) identifikatsiya 3GPP (GSM, LTE) mobil qurilmasining noyob raqamidir. IMEI qurilmaning noyob kalitining urug'i bo'lishi mumkin. Kalit Bi so'rovi bilan birga serverga uzatiladi. Server mobil qurilmadan noyob kalit va serverda ro'yxatdan o'tgan kalitning tengligini tekshiradi. Shuning uchun, tajovuzkor kirish cookie-faylini olgan bo'lsa ham, uni boshqa qurilmalarda ishlatib bo'lmaydi. Albatta, qurilmaning noyob kaliti mahalliy cookie-fayllarda saqlanmasligi kerak.
|
| |
