Mavzu: arp poisoning hujumlari

Bajardi: Ravshanov dilshod tekshirdi: Safoyef nuriddin Mavzu: ARP poisoning hujumlari

Reja;

1. ARP Poisoning - bu nima?

2. ARP poisoning hujumlari

3. ARP bilan zaharlanish hujumining maqsadi nima?

ARP Poisoning - bu nima?

• ARP internetga asoslangan aloqaning ajralmas qismi bo'lganligi sababli, ARP spoofingning ma'nosi va ahamiyati bilan tanishish juda muhimdir. Bu xaker tarmoq bo'ylab va qurilmalar o'rtasida sodir bo'layotgan ma'lumotlar almashinuvini dekodlashi mumkin bo'lgan tarzda ARP protokolining buzilishini o'z ichiga oladi. ARP protokolidan foydalanilgani uchun u ARP hujumini amalga oshirishning ikkita usuli mavjud. 
• Birinchi yondashuvda tajovuzkor ma'lum bir qurilma bilan bog'liq ARP so'rovlariga kirish uchun biroz vaqt kutadi. ARP so'rovi qabul qilingandan so'ng, tezkor javob beriladi. Bu yashirin yondashuv va tarmoq uni darhol sezmaydi. Uning ta'siriga kelsak, u unchalik zararli emas va uning doirasi cheklangan..

Ikkinchi yondashuvda, xakerlar odatda "bepul ARP" deb nomlanuvchi qidirilmagan xabarni tarqatadilar. Bu zudlik bilan ta'sir etuvchi yondashuv va bir vaqtning o'zida bir nechta qurilmalarga ta'sir qilishi mumkin. Ammo shuni yodda tutingki, u og'ir tarmoq trafigini ham yaratadi, bu bilan ishlash qiyin bo'ladi. 

ARP nima?

• Manzilni aniqlash protokoli (ARP) kompyuter tarmog'ining dastlabki kunlaridan beri qo'llanilgan qatlamli yondashuvni qo'llab-quvvatlash uchun mavjud. Har bir qatlamning funktsiyalari, Internet kabeli orqali o'tadigan elektr signallaridan veb-sahifani ko'rsatish uchun ishlatiladigan HTML kodiga qadar, asosan bir-biridan mustaqil ishlaydi. Biz IPv4 - 1980-yillarning boshlariga to'g'ri kelgan tarmoq qatlami texnologiyasidan - Wi-Fi va Bluetooth kabi yangi texnologiyalar bilan shunday foydalanishimiz mumkin. Pastki jismoniy va ma'lumotlar havolasi qatlamlari radio to'lqinlari kabi ma'lum bir muhit orqali ma'lumotlarni uzatishning o'ziga xos xususiyatlarini boshqaradi. ARP ning maqsadi MAC manzillari deb nomlanuvchi ma'lumotlar havolasi qatlamidagi manzillar va odatda IP manzillar bo'lgan tarmoq sathidagi manzillar o'rtasida tarjima qilishdir.