IP bilan tarmoqni ishdan chiqarish uchun hacker yuqoridagi usullardan bir nechtasidan foydalanib o'z niyatiga yetishi mumkin.
CyberOps Associate by @uzbekona_cisco and @cisco_server
CyberOps Associate by @uzbekona_cisco and @cisco_server
👍5
ICMP ni shu 5ta turi orqali sohta ICMP lar yasab, hacker o'ziga kerakli ma'lumotlarni yig'ib olishi mumkin.
CyberOps Associate by @uzbekona_cisco and @cisco_server
CyberOps Associate by @uzbekona_cisco and @cisco_server
❤2👍2
Tarmoqlar Internetdan ICMP tekshiruvidan qochish uchun tarmoq chekkasida qat'iy ICMP kirishni boshqarish ro'yxati (ACL) filtriga ega bo'lishi kerak. Xavfsizlik bo'yicha tahlilchilar olingan trafik va jurnal fayllarini ko'rib chiqish orqali ICMP bilan bog'liq hujumlarni aniqlay olishlari kerak. Katta tarmoqlarda xavfsizlik devorlari va tajovuzni aniqlash tizimlari (IDS) kabi xavfsizlik qurilmalari bunday hujumlarni aniqlashi va xavfsizlik tahlilchilariga ogohlantirishlar yaratishi kerak.
CyberOps Associate by @uzbekona_cisco and @cisco_server
CyberOps Associate by @uzbekona_cisco and @cisco_server
🔥4
👍1
TCP attack
hacker seans yaratmoqchi bo'ladi,
server tasdiqlaydi,
hacker javob bermaydi
shu bilan yarim ochiq seanslar ko'payib serverga haqiqiy foydalanuvchilar kirishiga to'sqinlik qiladi.
Yechimi: tcp connectionlarni uzib yuborish (server tomonidan)
CyberOps Associate by @uzbekona_cisco and @cisco_server
hacker seans yaratmoqchi bo'ladi,
server tasdiqlaydi,
hacker javob bermaydi
shu bilan yarim ochiq seanslar ko'payib serverga haqiqiy foydalanuvchilar kirishiga to'sqinlik qiladi.
Yechimi: tcp connectionlarni uzib yuborish (server tomonidan)
CyberOps Associate by @uzbekona_cisco and @cisco_server
👍1
CISCO qurilmalarida DHCP spoofingni oldini olish uchun DHCP snooping dan foydalanamiz.
CyberOps Associate by @uzbekona_cisco and @cisco_server
CyberOps Associate by @uzbekona_cisco and @cisco_server
👍2