Shunday qilib bugun Google "Mullani" tug'ilgan kuni ekan.
Tabriklab qo'yamiz

@Cisco_server

https://www.google.com/search?q=Google%27s+25th+birthday&oi=ddle&ct=262000521&hl=en-GB&si=ALGXSlYh1-GEPndq7qMo--O-TPixQtNN4JMroSxgItz5kq0stHpQH5BMq3ptCHBEbFyM86XmT8Ec0qoOTe2NH-jkObwlBD_C04CvnvyYyw4pYxrVoIgNUN0dbW9YzncDQrMRo40QjGi3EdrVVwLcKr9odu4k8OQv-mmkoXqL9da2qzUZ7C357aPz0BuawDp90c0Xt4fBpBTj1NGMRsTyblQ_IpfcmTFCyZ-pd9Q7Gj6lcO-C0ckf2uKyHg9boAP2UYnaNSBLviFXMXkLOCDUCwK_eX5lJZAVCO98NVkq9VzFYaLBq79eeqVU6_YtlT0jfUOr9zy_Vn1O&source=doodle-ntp&ved=0ahUKEwiqgKec-MmBAxU2KxAIHXaYDhMQPQgB&bshm=rimc/1

5 daqiqa oldin telefonim jiringladi.

-alo cisconi o'rganmoqchi edim
-hosh
-cisco paket traker dasturi kerak menga
-hosh
-ustanovichniysi kerak!?
-telegramdan yozing bor.
-dud dud dud...

Odamgarchilik,insoniylik,xurmat ... digan narsalardan shunchalik uzoqlashib ketayapmiz-a?!

AAA chiroyli tushintirilgan rasm
@cisco_server

Cisco GUI nimaligini bilasizmi?
@cisco_server

IPsec ni o'rganamiz
@cisco_server

Qani kim topa oladi.
Nima ish bajarilayapti shu yerda?

@cisco_server

Ko'pchilik to'g'ri javob berdi lekin hech kimniki to'liq emasligi uchun navbatdagi skreenshotni tashlagim keldi.
Javobiningizni to'ldirasizmi?

@cisco_server

Nimadirlar tanishmi?
@cisco_server

Dars jarayoni.
Savol: Ciscoda qaysi mavzuni shunchalik berilib ''ishlash'' mumkin.
@cisco_server

Videoga nom beraylikchi.
@cisco_server

Biz tarmoqga zo'r zo'r xavfsizlikni tanimlaymiz: router, firewall, IPS, IDS ... lar bilan. odatda L3dan L7 gacha himoya qilamiz.
Lekin tarmoqda norozi hodim bo'lsa u L2dan turib yuqoridagi L3 va L7 xavfsizlikni bekorga chiqarishi mumkin.
L2 atakalar:
CDP Reconnaissance Attack
Telnet Attacks
MAC Address Table Flooding Attack
VLAN Attacks
DHCP Attacks
Bulardan birinchi ikkitasi tarmoq qurilmalariga kirishga qaratilgan.
Qolganlari esa tarmoqni ishdan chiqarishga harakat qiladi.
@cisco_server

CDP Reconnaissance Attack
Cisco Discovery Protocol (CDP)- cisco uchun ishlab chiqilgan L2 protokol bo'lib, cisco qurilmalarida avtomatik yoqilgan bo'ladi.
U paketlarni unencypted shaklda broadcast jo'natadi.
Demak, bizqurilmani ip addressini, IOS versiyasini,qurilma modelini va native vlanni informatsiyasini olishimiz mumkin bo'ladi.
Oldini olish uchun ishonchsiz portlardan ili qurilmadan CDP ni o'chirish kerak.

Huddi shu atakani LLDP bilan ham qilsa bo'ladi.
LLDP haqida ma'lumot bilasizmi?

@cisco_server Siz uchun eng yaxshilarini berishga harakat qilamiz.

Tarmoqni masofadan boshqarish uchn telnet ssh ishlatamiz. Telnet xavfsiz emas.
Parollarni buzish mumkin:
Brute Force Password Attack .
Doim telnetdan zapros tashab DoS ham qilis mumkin:Telnet DoS Attack.

Bu muammoni hal qilish uchun :SSH ishlatish kk)))
Parollash siyosatiga amal qilish kerak.
(simvollardan foydalansangiz fitfillion yildan keyin topadi😂)
VTY dan kirishga ACL qo'yish.
Ko'p urinish qiladigan bo'lsa "BAN" qilish.
AAA dan foydalanish

Shu joyida Ssh ni nastroykasini ham jo'rib ketsak nima deysiz-a?
@cisco_server

Switchning aqlliligidan foydalanib ham ataka qilish mumkin.
Mac address table ni to'ldirish orqali (CAM xotirani) ya'ni hacker FAKE mac jo'natadi.
Switch har bir source portdan chiqadigan mac ni yoqib qoladi. CAM xotira to'lgandan keyin switch hamma paketlarni broadcast tashaydi va uni hacker osonlik bilan capture qiladi.

Muammoni yechimi Port-security.
Port security haqida nimlarni bilasiz?

@cisco_server
Postlar maqqul bo'layaptimi?

Shogirtlarimizning boriga shukr.
Yo'qligimizni bildirmay turishibdi.
@Mukhtaroff_19 atdushi respect.