Amaliy mashg’ulot №2 Mavzu: Shadow Defender dasturining ishlashini o’rganish. Ishdan maqsad

Diqqat!!! Topshiriq bo’yicha Fishing va DDOS hujumlarini o’rganish va tahlil qilish. Ularni amalga oshiradigan dasturlarni topib o’rganish. Va oxirida Shadow Defender
Amaliy mashg’ulot № 2
Mavzu: Shadow Defender dasturining ishlashini o’rganish.
Ishdan maqsad: Shadow Defender dasturi bilan tanishib chiqish, dasturni dinamik nusxakarga asoslangan himoya ishlash xususiyatlarini o‘rganib chiqish.
Shadow Defender - bu operatsion tizimning soya rejimi deb ataladigan funksiyasini bajaradigan dastur, bu funksiya ishga tushirilganda uning holati o‘rnatilgan bo‘lsa, tizim diskidagi barcha keyingi o ‘zgarishlar saqlanmaydi. Va soya rejimini o‘chirib qo‘ygandan so‘ng, tizim o‘z holatga qaytadi.
«Soya rejimi» Windows – haqiqatan ham, kompyuterga tashqi foydalanuvchining kirishiga ruxsat berilgan hollarda, agar siz zararli dastur kodini olish ehtimoli yuqori bo‘lgan Internet-resurslarga tashrif buyurishni istasangiz, shuningdek, tizim bilan tajriba o‘tkazishingiz kerak bo‘lsa, sozlamalar yoki uchinchi tomon dasturlarini sinab ko‘ring.
Tizimga kiritilgan barcha o’zgarishlar soya rejimida fayllar diskda saqlanmaganligi sababli, ushbu rejimni o‘chirib, kompyuterni qayta ishga tushirgandan so‘ng, har qanday infiltratsiya qilingan viruslar, troyan viruslar yoki josuslik dasturlari yo‘qoladi, noqonuniy foydalanuvchilar tomonidan ta’sirlangan barcha tizim konfiguratsiya sozlamalari holati asliga qaytadi va tizimda saqlangan barcha o‘zgarishlar o‘chiriladi.
Dastur analoglari.
Shadow Defender da «soya rejimi» himoyalangan rejim dab ataladi. Dastur nomi – «Shadow Defender» (ingliz tilidan tarjima qilingan) – uning ishlash prinsipidan kelib chiqadi. Soyada bo ‘lish, ya’ni fonda ishlash, ayni kompyuterni turli xavflardan himoya qiladi.
Shadow Defender-da funksiya Toolwiz Time Freeze yoki Deep Freeze kabi boshqa dasturlarda bo‘lgani kabi "muzlatish" deb nomlanmaganiga qaramay, soyani himoya qilish, uning mohiyati hali ham bir xil - tizimdagi kiruvchi o‘zgarishlarning oldini oladi. Ishlash mexanizmi quyidagi analog dasturlarning ishlash mexanizmiga o’xshash: Shadow Defender diskning virtual suratini yaratadi va keyingi barcha ishlar haqiqiy diskda emas, balki oniy tasvirda amalga oshiriladi. Ba’zida alohida papkalar va fayllar uchun himoyalangan rejimning bir qismi sifatida o’zgarishlarni qo’llash imkoniyatlarini o’rnatish mumkin. Faqat himoyalangan rejimdan chiqib, kompyuterni qayta ishga tushirgandan so’ng Shadow Defender dasturiga maxsus qo’shilgan fayl va papkalar so’nggi o’zgarishlarga ega bo’ladi. Boshqa barcha tizim parametrlari himoyalangan rejimni boshlashdan oldingi kabi bir xil bo‘ladi. Himoyalangan rejimning ishlashi davomida o‘chirilgan barcha fayllar qaytadi va yaratilganlar yo‘qoladi. Mavzular, fon rasmlari, shriftlar va boshqa shaxsiylashtirish sozlamalarning barchasi o‘z holiga qaytadi. O‘rnatilgan dasturlar o‘chiriladi, o‘chirilgan dasturlar paydo bo’ladi. Faollashtirilgan oddiy xizmatlar va komponentlar o’chiriladi va aksincha, o’chirilganlar faollashtiriladi.
Shadow Defender-ning katta qulayligi bu dasturning aniq va tushunarli tashkil etilishi bilan rus tilidagi interfeysi. Turli xil variantlarga ega bo’lgan alohida bo’limlar o’ng tomonga o’tish uchun tugmalarga qulay tarzda joylashtirilgan. Shunday qilib, Shadow Defender dasturining xususiyatlarini batafsil ko’rib chiqaylik.