Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti kiberxavfsizlik va kriminalistika

DNS tushunchasi va uning vazifalari.


DNS (Domain Name System) – bu internet protokoli, DNS serverlar orqali domen nomlarni IP manzillarga aylantiradi. DNSning asosiy vazifalari quyidagilardir:

1. Domen nomlarini IP manzillarga aylantirish: Internetda har qanday veb sayt yoki xizmatni ochish uchun, foydalanuvchilar domen nomini kiriting. DNS serverlar esa bu domen nomlarni IP manzillarga aylantirib, foydalanuvchilarga qo'shimcha ishlash imkoniyatini beradi.

2. Kengaytma ishlatish: DNS serverlar kengaytmalar bilan ham ishlaydi. Masalan, .edu kengaytmali domenlarda faoliyat ko'rsatadigan ta'lim muassasalari va universitetlar uchun ajratilgan.

3. Qulaylik: DNS serverlar internetdagi saytlar va xizmatlarga kirishni osonlashtiradi. Foydalanuvchi IP manzillarini yodlash kerak emas, balki faqat domen nomini bilishi shart.

4. Obyektlarning ushbu IP manzilda joylashganligini tekshirib berish: Agarda foydalanuvchi saytga kirib bo'lsa va saytning IP manzili o'zgartirilsa, DNS server yeni IP manziliga o'tkazadi va foydalanuvchinig ayrim muammo yuzaga kelmasligini ta'minlaydi.

5. DNS serverlarni tarqatish: DNS serverlar jahon bo'ylab joylashgan. Bu erda har qanday veb saytning IP manzillarini aylantirish uchun bir-biriga bog'liq DNS serverlar tuzilgan bo'ladi. Shunday qilib, foydalanuvchilar saytlarga kirishda eng yaqin va tez DNS serverlarga bog'lanadi.

2. 
   ICMP protokoli va uning vazifasi.
   

Internetga kirishni boshqarish protokoli (ICMP) TCP / IP tarmoqlari uchun asosiy tarmoq boshqaruv protokoli hisoblanadi. U hatoliklar xabarlarini yuborish va tarmoq qurilmalarining holati to'g'risida xabarlarni boshqarish uchun ishlatiladi.
ICMP IP tarmog'ini amalga oshirishning ajralmas qismidir va shuning uchun tarmoq konfiguratsiyasining o'zida mavjud. ICMP o'z zaifliklariga ega va tarmoqdan hujumlarni boshlash uchun ishlatilishi mumkin.
ICMP zaifliklari tufayli tarmoqda yuzaga kelishi mumkin bo'lgan umumiy hujumlar:
• ICMP buzg`unchiga tarmoq topologiyasini va tarmoqqa boradigan yo'llarni aniqlash uchun tarmoq razvedkasini amalga oshirishga imkon beradi. ICMP tarmoq bo'ylab mavjud bo'lgan barcha host IP-manzillarini aniqlashni o'z ichiga oladi.
• Trace Route - bu mijozdan uzoq hostgacha bo'lgan real vaqt yo'lini tavsiflash orqali maqsadli tarmoqni xaritalash uchun ishlatiladigan mashhur ICMP yordam dasturi.
• Buzg'unchi ICMP zaifligidan foydalangan holda xizmat hujumini rad etishni boshlashi mumkin. Ushbu hujum maqsadli qurilmaga 65535 baytdan katta bo'lgan IPMP ping paketlarini yuborishni o'z ichiga oladi. Maqsadli kompyuter ushbu paketni to'g'ri ishlay olmaydi va operatsion tizimning ishdan chiqishiga olib kelishi mumkin.
ARP, DHCP, SMTP kabi boshqa protokollarda ham buzg`unchi tomonidan tarmoq xavfsizligini buzish uchun foydalanishi mumkin bo'lgan o'ziga xos zaifliklar mavjud.
Protokollarni ishlab chiqish va amalga oshirishda xavfsizlik jihatlariga e'tibor berilmasligi tarmoq xavfsizligiga tahdidlarning asosiy sababi hisoblanadi.