Threat intelligence tahdid razvedkasi texnologiyalar

O’ZBEKISTON RESPUBLIKASI AXBOROT
TEXNOLOGIYALARINI RIVOJLANTIRISH VAZIRLIGI
TOSHKENT AXBOROT TEXNOLOGIYALAR UNVERSITETI
QARSHI FILIALI ‘’TT VA KT’’ FAKULTETI
“AX 11-19’’ GURUHI TALABASI SALIMOV ZAYNIDDINNING
“THREAT INTELLIGENCE TAHDID RAZVEDKASI TEXNOLOGIYALAR” FANIDAN BAJARGAN

11-AMALIY ISH

Qabul qildi: Rahmatullayev Doston
Tahrirladi: Salimov Zayniddin


12-Amaliy ishi
Mavzu: Tarmoqlarda foydalaniladigan parollarni murakkabligini onlayn baholash.
Ishdan maqsad:Tarmoqlararo ekran vositalari haqida tushunchaga ega bo’lish hamda Windows operatsion tizimining o’zida mavjud bo’lgan Windows Defender Firewall tarmoqlararo ekran vositasi orqali tarmoqni samarali himoyalash tizimini sozlashni o’rganish
Ishni bajarish tartibi:
"C:\Users\user>netsh advfirewall set allprofiles state off" va Enter tugmasini bosing
CLI kodini o'rnatish
Agar kodning oxiridagi "off" holatini "on" holatiga almashtirilsa, tarmoqlararo ekranni faollashtiriladi

Tarmoqlararo ekranni ochish juda oddiy. Buning uchun "Пуск" tugmasi bosiladi, qidiruv satriga "firewall" so’zi kiritiladi hamda tugmacha bosiladi yoki 6.3- va 6.4-rasmda ko’rsatilgan buyruqlar satri orqali kirish mumkin. Shundan so'ng, quyidagi oyna ochiladi

6.3-rasm.Buyruqlar satri orqali firewallga kirish

6.4-rasm. Buyruqlar satri orqali firewallga kirish




2. Sozlamalarga muvofiq ruxsat berilgan va ta’qiqlangan harakatlarni bajarish.
Buning uchun Win + R tugmachalarini bosing va buyruq satriga firewall.cpl buyrug’ini kiriting. Keyin chap ustunda "Дополнительные параметры" ni tanlaymiz

Tarmoqlararo ekranning qo'shimcha parametrlari
Ochilgan xavfsizlik oynasida "Правила для входящих подключений" bo'limiga o'ting va keyin "Создать правило" tugmachasini bosing

Misol uchun, 80-port uchun qoida yarataylik (6.10-rasm), shuningdek siz ma'lum bir dastur uchun qoida yaratishingiz yoki standart Windows xizmatlari uchun standart qoidadan foydalanishingiz mumkin. Bundan tashqari, to'liq moslashtirilgan qoidalar yaratishingiz mumkin.

P
ort uchun qoida yaratish
T
rafikni filtrlash uchun protokol turini tanlaymiz, u tcp yoki udp bo'lishi mumkin, port har qanday bo'lishi mumkin yoki barcha portlarni ochib yopishingiz mumkin
Protokol turini tanlash
Keyinchalik, biz qoidani aniq nima qilish kerakligini, ya’ni biz ko'rsatgan portlarda trafikka ruxsat berish yoki rad etish kerakligini aniqlaymiz.

Ulanish shartlarga javob berganda bajariladigan harakatni tanlash

Ushbu qoida qaysi tarmoq uchun qo'llanilishi kerakligini ko'rsatamiz. Domen, xususiy yoki jamoat tarmog’i

6.13-rasm. Qoidani qo'llash uchun profilni tanlash
Oxirgi bosqichda qoida nomini ko'rsating. Keyin ushbu portga ulanishingiz mumkin. Belgilangan chegarani tekshirish uchun siz Google Chrome ga o'tishingiz kerak. Keyin havolaga kiring. Brauzer siz kiritgan manzilni ochmaydi va quyidagi oyna paydo bo'ladi. "Ваш доступ в Интернет заблокирован" degani, Internetdan foydalanish huquqi bloklanganligini anglatadi (6.14-rasm).




Internetga ulanish bloklanishi.
Agar siz yuqorida o'rnatilgan bloklash parametrini bekor qilsangiz va brauzerni yangilasangiz, brauzer ko'rsatilgan manzilga o'tishini ko'rishingiz mumkin (6.15-rasm).



6.15-rasm. Belgilangan manzilga brauzer orqali kirish.
Dastur uchun cheklash yoki qoida yaratishda siz "Outbound Rules" bo'limiga o'tishingiz kerak (6.16-rasm).