Normurodov Komiljon 212. 1-Amaliyot mavzusi

Normurodov Komiljon 212.

1-Amaliyot MAVZUSI:

Parollar orqali risklarni baholash Parollar bu Cyber Security’da eng assosy narsa bo’lib ular xavsizlikning asosi ham bo’lib hizmat qiladi. Endi parollarning risklariga qarasak ularda eng asosiy risk bu parolni soddaligidadir yani tugilgan kun , ko’cha nomi, xonadon raqami kabi parollar eng sodda parollar sanaladi buzgunchilar parollarni aniqlash uchun harhil BruteForce’​lar ishlatadilar .

Bundan tashqari buzginchilar sodda parollarni topish uchun har xil ​Password Generator’​lardan foydalanishadi bu generatorlar ishlash prinsipi quydagicha yani biz unga kimni parolini qidirayotgan bo’lsak usha inson ma’lumotlarini kiritamiz masalan uning nomi, yashah joyi. nickname’si va shu kabi ma’lumotlarni kiritsa u eng sodda parollarni chiqarib beradi keyin buzgunchilar bu parollar yordamida bruteforce hujumlarini utqazailar.

Parollarda yana bir risk mavjud ya’ni fishing. ​Fishing ​bu ing. tilidan olingan bulib baliq ovlash degan ma’noni anglatadi. Ya’ni buzgunchi bizni parollarimizni baliq ovlaganday tortib oladi. Fishing ikki xil buladi: 1. Bizni ​boshqa adresga​ yunaltiradi (huddi usha interface dagi saytga) keyin biz parollarni terganimizdan song bu parollar buzgunchi quliga ushadi .

2. ikkinchi yuli ​MITM ​(ing: Man in the middle, urtadagi odam degan ma’noni beradi) yani u bizning tarmogimizga ulanib olib bizni saytga yuboradigan packetlarimizni tutib qoladi va bu packet lardan foydalanib deshifrlab parollarimizni kurib olishi mumkin.