Snifferlardan foydalanish cheklovlari
Snifferlarning eng katta xavfi axborot tarmog'i orqali ochiq shaklda (shifrlashsiz) uzatilganda va mahalliy tarmoqlar hublar asosida qurilgan paytlarda namoyon bo'ldi. Biroq, bu vaqtlar qaytarilmas bo'lib qoldi va bugungi kunda maxfiy ma'lumotlarga kirish uchun snifferlardan foydalanish oson ish emas.
Rasm 2. Uyadan fodalanilganda, sniffer tarmoq segmentining barcha paketlarini ushlab turishga qodir
Kalitlar efir markazlariga qaraganda ko'proq aqlli qurilmalardir va tarmoq trafigini izolyatsiya qiladi. Switch har bir portga ulangan qurilmalarning manzillarini biladi va paketlarni faqat kerakli portlar orasida uzatadi. Bu boshqa portlarni har bir paketga o'tkazmasdan tushirish imkonini beradi. Shunday qilib, ma'lum bir tarmoq tuguniga yuborilgan paket faqat paket qabul qiluvchisi ulangan kalit portiga o'tkaziladi va tarmoqning barcha boshqa tugunlari ushbu paketni aniqlash imkoniga ega emas (rasm. 3).
AMALIY ISH № 12
Mavzu. Buzishning fishing usullari.
Ishning maqsadi:Fishing usuli bilan tanishish.
Fishing - bu aldovli elektron pochta xabarlari, telefon qo'ng'iroqlari, matnlar va veb-saytlardan foydalanib, odamlarni shaxsiy ma'lumotlar va bank ma'lumotlari kabi nozik ma'lumotlarni topshirish niyatida ishlatadigan kiber-hujum. Ushbu elektron pochta xabarlari, shuningdek, zararli dastur va zararli dasturlarga olib keladigan havolalarni bosish va qo'shimchalarni yuklab olish uchun odamlarni jalb qilish maqsadida ishlatilishi mumkin. Fishing nafaqat alohida xodimlar uchun, balki butun tashkilot uchun katta xavf tug'dirishi mumkin.
Fishing usullari
Zamonaviy phishing hujumlari tezlashib bormoqda, ammo ular o'z vaqtida tan olishni o'rgandilar. Scammers tezda o'zlarini tashlab, hech narsa bilan qolmaslik uchun alomatlari bor, ba'zan esa ular IP-manzilidan topilgan. Endi tarmoqdagi uchta asosiy fishing turi mavjud: ular oddiy foydalanuvchilarga osonlikcha to'sqinlik qiladi.
Do'stlaringiz bilan baham: |