Dns-server nima? Dns serverlari haqida batafsil ma'lumot

Xizmatni rad etish xurujlari

A xizmatni rad etish hujumi (DoS hujumi) yoki tarqatilgan xizmatdan voz kechish hujumi (DDoS hujumi) - bu kompyuter resursini mo'ljallangan foydalanuvchilar uchun yaroqsiz holga keltirishga urinishdir. DDoS-ni tushunishning yana bir usuli - bu hujumlar sifatida ko'rish bulutli hisoblash muhiti bulutli hisoblashning muhim xususiyatlari tufayli o'sayotgan.^[4] DoS hujumini amalga oshirish vositalari, sabablari va maqsadlari turlicha bo'lishiga qaramay, odatda, bu hujumni oldini olish bo'yicha kelishilgan harakatlardan iborat. Internet sayt yoki xizmat samarali yoki umuman, vaqtincha yoki muddatsiz ishlashdan. Xalqaro biznes xavfsizligi bo'yicha so'rovnomada qatnashgan korxonalarning ma'lumotlariga ko'ra, 2007 yilda respondentlarning 25% DoS hujumiga duch kelgan va 2010 yilda 16,8%.^[5] DoS hujumlarida ko'pincha hujumni amalga oshirish uchun botlardan (yoki botnetdan) foydalaniladi.

Fishing

Asosiy maqola: Fishing
Fishing - bu onlayn foydalanuvchilarni o'zlarining maxfiy ma'lumotlarini olish uchun yo'naltiradigan hujumdir foydalanuvchi nomi, parol va kredit karta ma'lumotlari.^[6]Fishing, tajovuzkor elektron pochta yoki veb-sahifa orqali o'zini ishonchli shaxs sifatida ko'rsatganda sodir bo'ladi. Jabrlanuvchilar qalbaki elektron pochta xabarlari, tezkor xabar tarqatish / ijtimoiy tarmoqlar yoki boshqa yo'llar orqali qonuniy ko'rinishga ega bo'lgan soxta veb-sahifalarga yo'naltiriladi. Kabi taktikalar elektron pochta orqali firibgarlik elektron pochta xabarlarini qonuniy yuboruvchilardan yoki uzoq vaqtdan beri murakkab ko'rinishda qilish uchun ishlatiladi subdomainlar haqiqiy veb-sayt xostini yashirish.^[7][8] Sug'urta guruhi RSA фишing 2016 yilda dunyo bo'ylab 10,8 milliard dollarlik zararni tashkil etganini aytdi.^[9]

Ilovalarning zaifliklari

Asosiy maqola: Ilova xavfsizligi
Internet-resurslarga kirish uchun ishlatiladigan dasturlarda xavfsizlik kabi zaifliklar bo'lishi mumkin xotira xavfsizligi xatolar yoki noto'g'ri autentifikatsiya tekshiruvlari. Ushbu xatolarning eng jiddiylari tarmoq tajovuzkorlariga kompyuterni to'liq boshqarish imkoniyatini berishi mumkin. Ko'pgina xavfsizlik dasturlari va to'plamlari ushbu turdagi hujumlardan etarli darajada himoyalanishga qodir emas.^[10][11]
Juda keng tarqalgan veb-brauzer dasturining zaifligi deb ataladi O'zaro manbalarni taqsimlash (CORS) zaifligi- maksimal xavfsizlik va maxfiylik uchun unga qarshi etarli darajada qarshi choralarni ko'rganingizga ishonch hosil qiling (masalan, WebKit-ga asoslangan brauzerlar uchun berilgan yamalar misolida).