Компьютер тармоқларидаги масофавий ҳужумлар - Informatika va AT - Slaydlar

Компьютер тармоқларидаги масофавий ҳужумлар

Yuklangan vaqt:

08.12.2024

Ko'chirishlar soni:

0

Hajmi:

683.2001953125 KB

Ko'chirib olish

Компьютер тармоқларидаги масофавий ҳужумлар

Режа 11.1. Масофавий ҳужум тушунчалари 11.2. Internet орқали масофадан ҳужумлар таснифи 11.4. Компьютер тармоқларига масофавий ҳужумларни таҳлил қилиш ва таснифлаш 11.3. Internet орқали масофавий ҳужумлар тушунчаси 11.5. ARP (Address Resolution Protocol-манзилни ҳал қилиш протоколи) 11.6. DNS ( Domain Name System - домен номлари тизими)

Масофавий ҳужум тушунчалари Масофавий тармоқ ҳужуми - бу алоқа каналлари орқали дастурий равишда амалга оширилган тақсимланган ҳисоблаш тизимига (ҲТ) таъсир қилувчи ахборотни бузувчи таъсири. Тақсимланган ҲТ бир хил принциплар асосида ишлаб чиқилган ва шунинг учун деярли бир хил хавфсизлик муаммолари мавжуд ва кўп ҳолларда, ишлатилган тармоқ протоколларидан қатъий назар, топология ва компьютер тармоғининг инфратузилмасидир. Шуни инобатга олган ҳолда, ахборот хавфсизлиги (АХ) соҳасидаги мутахассислар ҳар қандай тақсимланган ҲТ учун характерли одатдаги масофавий таҳдид (ҳужум) тушунчасидан фойдаланадилар. Ушбу концепцияни киритиш одатдаги масофадан туриб таҳдидларни амалга ошириш механизмларини тавсифлаш билан биргаликда компьютер тармоқлари хавфсизлигини ўрганиш методологиясини ишлаб чиқишга имкон беради, бу барча типик масофавий таҳдидларни изчил равишда қасддан амалга ошириш ва мониторингдан иборат тизимнинг ҳаракати.

Терминлар тузилиш схемаси

Оддий масофадан ҳужум - бу алоқа каналлари орқали дастурий та’минот томонидан амалга ошириладиган ва ҳар қандай тақсимланган компьютер тармоғи учун одатий бўлган масофадан туриб ахборотни бузувчи таъсири. Ушбу масофавий ҳужумдан фойдаланиш натижаси, ҳужумга учраган объектга тегишли масофавий кириш хизматининг ишлашини бузиш, яъни компьютер тармоғининг бошқа объектларидан масофавий кира олишнинг мумкин эмаслиги - хизматни рад этишдир. Ушбу одатий масофавий ҳужумнинг турларидан бири битта манзилдан ҳужум қилинган объектга трафик имкони қадар кўп сўров юборишдан иборат. Бундай ҳолда, агар тизимда вақт бирлиги учун битта объектдан (манзилдан) қабул қилинган сўровлар сонини чекловчи қоидалар кўзда тутилмаган бўлса, унда ушбу ҳужум натижаси ҳам сўровлар навбатининг ошиб кетиши, телекоммуникация хизматлари ёки тизимнинг сўровларни қайта ишлашдан бошқа ҳеч нарса қила олмаслиги сабабли, компьютернинг тўлиқ ўчирилиши ҳам бўлиши мумкин.

Internet орқали масофадан ҳужумлар таснифи Таъсир хусусияти бўйича икки турдан иборат: пассив; фаол. Тармоқ тизимига фаол таъсир деганда, тармоқ ишига бевосита таъсир кўрсатадиган таъсир (тармоқ конфигурациясини ўзгартириш, тармоқни бузиш ва ҳ.к.) ва тизимда қабул қилинган хавфсизлик сиёсатини бузиш тушунилади. Масофавий ҳужумларнинг деярли барча турлари фаол таъсирга эга. Масофавий фаол таъсирнинг асосий хусусияти - уни аниқлашнинг асосий аҳамиятидир (табиийки, катта ёки кичик даражадаги мураккаблик билан). Тармоқ тизимига пассив таъсир - бу тармоқ ишига бевосита таъсир қилмайдиган, аммо унинг хавфсизлик сиёсатини бузиши мумкин бўлган таъсир. Пассив масофавий шовқинларни аниқлаш деярли имконсиз бўлган тармоқ ишига тўғридан-тўғри таъсир этмаслиги. Пассив одатдаги масофавий таъсирнинг ягона мисоли - бу тармоқдаги канални эшитишдир.

Таъсир бошланишининг шартига кўра уч турга бўлинади:  Ҳужум қилинган объектдан сўров бўйича ҳужум . Шуни таъкидлаш керакки, масофадан туриб ҳужум қилишнинг бундай тури Internetда энг кўп учрайди;  Ҳужум қилинган объектда кутилаётган воқеа содир бўлишига ҳужум;  шартсиз ҳужум. Ушбу турдаги ҳужумларга “Internetда нотўғри маршрутни ўрнатиш” мисол бўла олади. Ҳужум қилинган объектдан қайта алоқа мавжудлиги билан:  тескари алоқасиз (бир томонлама ҳужум).  тескари алоқа билан; Ҳужум предметининг ҳужум қилинган объектга нисбатан жойлашиши бўйича:  сегмент ичидаги;  сегментлараро.

Қуйидаги асосий хавфсизлик механизмлари мавжуд:  идентификация ва аутентификация қилиш;  киришни бошқариш;  рўйхатга олиш ва аудит;  криптография;  ҳимоя қилиш. Ҳимоя чораларини кўришдан олдин таҳдид таҳлилини ўтказиш керак.

Масофавий Internet ҳужуми концепцияси Компьютер тизимидаги ахборот хуружи - бу тажовузкор томонидан Internet орқали амалга оширилган ҳаракатлар, бу ушбу тизимнинг маълум бир заифлигини топиш ва улардан фойдаланишдан иборат. Агар биз хостларнинг Internetдаги заифлиги сабабларини батафсил кўриб чиқсак, қуйидагиларни ажратиб кўрсатишимиз мумкин:  ўзаро боғлиқликни ҳимоя қилишни ташкил қилишнинг мураккаблиги;  тизимларни тўғри ёки нотўғри бошқариш;  Internet объектлари ва субъектларининг идентификацияси ва аутентификациясининг етарли эмаслиги;  Internet объектлари орасидаги алоқа каналларини бошқариш имконсизлиги;  Internetдаги хабарлар йўналишларини бошқариш қобилиятининг етишмаслиги;  Internetда унинг объектлари тўғрисида тўлиқ маълумот этишмаслиги;  Internet асосий протоколларида криптоҳимоя хабарларни йўқлиги.

Хавф тармоқ сегменти орқали узатиладиган барча пакетларни ушлаб турадиган ва улар орасида фойдаланувчи идентификатори ва пароли узатиладиган пакетларни танлайдиган махсус анализатор дастури (sniffer) ёрдамида амалга оширилади. Тармоқ трафиги тахлили

13“ Ишончли тармоқ объектини сохталаштириш” туридаги масофавий ҳужумни амалга ошириш жараёнининг икки тури мавжуд:  Виртуал канални ўрнатиш билан ҳужум қилиш;  Виртуал канални ўрнатмасдан ҳужум қилиш. Виртуал канални ўрнатган ҳолда ҳужумни амалга ошириш жараёни ишончли фойдаланувчи ҳуқуқларини белгилашдан иборат бўлиб, бу тажовузкорга ишончли фойдаланувчи номидан тизим объектлари билан сессия ўтказишга имкон беради. Нотўғри ТCР пакетини яратиш учун тажовузкор фақат маълум бир ТCР уланиши учун (масалан, FTP ёки TELNET алоқаси) ТCР пакет идентификаторларининг тегишли қийматларини танлаши керак

ТCР уланишини яратиш схемаси

Бугунги кунда аксарият кўпчилик ТCР/IP оиласининг стандарт протоколларидан фойдаланмоқда, уларнинг орасида энг заифлари қуйидагилар: - ТCР - узатишни бошқариш протоколи; - IP - тармоқлараро ўзаро харакат; - Telnet - терминал эмуляцияси; - FTP - файлларни узатиш протоколи; - ARP - манзилни ҳал қилиш протоколи; - DNS - домен номи хизматлари; - Internet ICMP хабарларини бошқариш; - SNMP тармоғини бошқариш.

16Маршрутлаш жадвали

17DNS-сўровни ушлаб қолиш орқали сохта DNS-серверни қарши ҳужумини амалга ошириш схемаси

18ARP (Address Resolution Protocol - манзилни ҳал қилиш протоколи) • Қурилманинг физик манзилини (МАC манзили) унинг IP- манзили ва аксинча, IP - манзилларини МАC-манзили бўйича аниқлаш IP-стекка киритилган иккита протокол билан ҳал қилинади: • ARP (манзилни ҳал қилиш протоколи) • РARP (тескари манзилни ҳал қилиш протоколи).

Домен номи тизими - DNS Домен номи - бу компьютернинг рамзий номи. ТCР/IP стекида иерархик дарахт тузилишига эга бўлган домен номлари тизими ишлатилади, бу номда ўзбошимчалик билан қисмлардан фойдаланишга имкон беради. Бир нечта асосий қисмлар бир хил бўлган исмлар тўплами исмларнинг доменини ( domain ) ташкил қилади. Ташкилий домен номларига мисоллар: · соm - тижорат ташкилотлари; · edu - та’лим ташкилотлари; · gov – давлат ташкилотлари; · org – нотижорат ташкилотлар; · net - тармоқни қўллаб-қувватловчи ташкилотлар.

Сервер номлари билан ўзаро алоқаларнинг тузилиши

DNS-пакет икки қисмдан иборат: сарлавҳа ва маълумотлар. Сарлавҳа, ўз навбатида, олтита майдондан иборат. DNS пакет формати

O'xshashlar

Тармоқ хавфсизлиги тушунчаси ва унинг моҳияти

Компьютер тушунчаси

Масофавий диагностика тизимларини қурилиш тамойиллари

Ахборот хавфсизлигига бўладиган таҳдидлар, ҳужумлар ва заифликлар

Компьютер тармоғига кириш