|
Tarmoqdagi asosiy tahdidlar
|
| bet | 9/15 | | Sana | 25.12.2023 | | Hajmi | 1,52 Mb. | | #128059 |
Bog'liq 2-Mustaqil ish Tarmoq Xavfsizligi Turdiyev AkbarTarmoqdagi asosiy tahdidlar
Kompyuter tarmog'ida ishlaydigan har bir kishi xavfsizlik tahdidlari va zaifliklariga moyil. Xakerlar, jinoyatchilar va boshqa zararli shaxslar ko'pincha ma'lumotlarni o'g'irlash yoki xizmatni buzish uchun ushbu zaifliklardan foydalanadilar. Tarmoqingizni ushbu tahdidlardan himoya qilish uchun ularni aniqlash va xavflarni kamaytirish uchun tegishli choralarni ko'rish muhimdir.
Tarmoq tahdidi nima?
Tarmoq tahdidi bu tajovuzkor kompyuter tarmog'iga yoki unga ulangan kompyuterlar va qurilmalarga mo'ljallangan bo'lsa. Tarmoq tahdidlari ma'lumotlar, tizimlar va tarmoqlarga jiddiy zarar etkazishi va ishlamay qolishiga yoki hatto to'liq tizim ishlamay qolishiga olib kelishi mumkin.
Tarmoq tahdidlarining ko'p turlari mavjud, ammo eng keng tarqalganlari quyidagilardan iborat:
Xizmatni rad etish (DoS) hujumlari: DoS hujumi kompyuter yoki tarmoq resursini foydalanuvchilar uchun mavjud bo'lmagan holga keltirishga urinishdir. Ular turli usullar yordamida amalga oshirilishi mumkin, jumladan, maqsadni so'rovlar yoki trafik bilan to'ldirish yoki tarmoq yoki tizimdagi zaifliklardan foydalanish.
Taqsimlangan xizmat ko'rsatishni rad etish (DDoS) hujumlari: DDoS hujumi DoS hujumiga o'xshaydi, biroq hujumni amalga oshirish uchun bir nechta kompyuter yoki zombi deb nomlanuvchi qurilmalardan foydalaniladi. Zombilarning ko'p sonli so'rovlari yoki trafiklari maqsadni bosib o'tishi mumkin, bu esa qonuniy foydalanuvchilarga kirishni rad etadi.
Zararli dastur: Zararli dastur yoki zararli dastur kompyuter tizimiga zarar yetkazish yoki buzish uchun mo'ljallangan har qanday turdagi dasturiy ta'minotni anglatadi. Viruslar, qurtlar va troyanlar zararli dasturlarga misoldir.
Fishing: Fishing ijtimoiy muhandislik hujumining bir turi boʻlib, foydalanuvchilarni parollar yoki kredit karta raqamlari kabi nozik maʼlumotlarni oshkor qilishga urinadi. Bunday hujumlar ko'pincha elektron pochta orqali amalga oshiriladi va haqiqiy veb-saytga o'xshash soxta veb-saytlarga havolalarni o'z ichiga olishi mumkin.
|
| |
