|
Tarmoq xavfsizligi” fanidan Mustaqil ish
|
| bet | 1/3 | | Sana | 12.01.2024 | | Hajmi | 21,94 Kb. | | #135481 |
Bog'liq Firdavs(TX-MI) O’ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI
“Tarmoq xavfsizligi” fanidan
Mustaqil ish
Guruh : 023-20
Bajardi : Zokirov Firdavs
Tekshirdi: KORABAYEV E.
TOSHKENT – 2023
Mavzu: ARP Poisoning hujumlari
Reja:
1.ARP spoofingdan himayolanish
2.ARP Spoofing haqida
3.ARP muammolari
4.ARP spoofing
5.Xulosa
6.Foydalanilgan adabiyotlar
ARP-spoofing (ARP-poisoning)
ARP-spoofing (ARP-poisoning) - bu asosan Ethernet tarmog’ida ishlatiladigan, ARP protokoli yordamida boshqa tarmoqlarda ARP protokolining kamchiliklaridan foydalangan holda bir xil domen va joylashgan tugunlar o'rtasida trafikni ushlab turishga imkon beradigan tarmoq hujumi turi. Bu soxta hujumlar soniga ishora qiladi.
ARP IP-manzillarni MAC-manzillarga aylantirish uchun mo'ljallangan. Ko'pincha, biz Ethernet tarmog’i manzillarga qo’llaniladi deb ishlatamiz, ammo ARP boshqa texnologiyali tarmoqlarida ham qo'llaniladi: Token Ring, FDDI va boshqalar.
ARP spoofing (poisoning) ARP fribgarlik haqida
• Muvaffaqiyatli ARP firibgarligi (zaharlanish) hujumi tajovuzkorni o'zgartirishga imkon beradi marshrutlash tarmoqda, o'rtada odam hujumini samarali amalga oshirishga imkon beradi.
• Yilda kompyuter tarmog'i, ARP firibgarligi, ARP keshidan zaharlanish, yoki ARP zaharini yo'naltirish, bu tajovuzkor yuboradigan usul (soxta) Manzilni hal qilish protokoli (ARP) xabarlari a mahalliy tarmoq. Odatda, maqsad tajovuzkorni birlashtirishdir MAC manzili bilan IP-manzil boshqasining mezbonkabi standart shlyuz, buning o'rniga tajovuzkorga ushbu IP-manzil yuborilishi kerak bo'lgan har qanday trafikni keltirib chiqaradi.
• ARP firibgarligi tajovuzkorni ushlashiga imkon berishi mumkin ma'lumotlar ramkalari tarmoqda, trafikni o'zgartiring yoki barcha trafikni to'xtating. Ko'pincha hujum boshqa hujumlar uchun ochilish sifatida ishlatiladi, masalan xizmatni rad etish, o'rtada odam, yoki sessiyani o'g'irlash hujumlar.
• Hujum faqat ARP ishlatadigan tarmoqlarda ishlatilishi mumkin va tajovuzkorning lokalga to'g'ridan-to'g'ri kirish huquqi talab qilinadi tarmoq segmenti hujum qilish.
|
| |
