Nimadirlar tanishmi?
@cisco_server

Dars jarayoni.
Savol: Ciscoda qaysi mavzuni shunchalik berilib ''ishlash'' mumkin.
@cisco_server

Videoga nom beraylikchi.
@cisco_server

Biz tarmoqga zo'r zo'r xavfsizlikni tanimlaymiz: router, firewall, IPS, IDS ... lar bilan. odatda L3dan L7 gacha himoya qilamiz.
Lekin tarmoqda norozi hodim bo'lsa u L2dan turib yuqoridagi L3 va L7 xavfsizlikni bekorga chiqarishi mumkin.
L2 atakalar:
CDP Reconnaissance Attack
Telnet Attacks
MAC Address Table Flooding Attack
VLAN Attacks
DHCP Attacks
Bulardan birinchi ikkitasi tarmoq qurilmalariga kirishga qaratilgan.
Qolganlari esa tarmoqni ishdan chiqarishga harakat qiladi.
@cisco_server

CDP Reconnaissance Attack
Cisco Discovery Protocol (CDP)- cisco uchun ishlab chiqilgan L2 protokol bo'lib, cisco qurilmalarida avtomatik yoqilgan bo'ladi.
U paketlarni unencypted shaklda broadcast jo'natadi.
Demak, bizqurilmani ip addressini, IOS versiyasini,qurilma modelini va native vlanni informatsiyasini olishimiz mumkin bo'ladi.
Oldini olish uchun ishonchsiz portlardan ili qurilmadan CDP ni o'chirish kerak.

Huddi shu atakani LLDP bilan ham qilsa bo'ladi.
LLDP haqida ma'lumot bilasizmi?

@cisco_server Siz uchun eng yaxshilarini berishga harakat qilamiz.

Tarmoqni masofadan boshqarish uchn telnet ssh ishlatamiz. Telnet xavfsiz emas.
Parollarni buzish mumkin:
Brute Force Password Attack .
Doim telnetdan zapros tashab DoS ham qilis mumkin:Telnet DoS Attack.

Bu muammoni hal qilish uchun :SSH ishlatish kk)))
Parollash siyosatiga amal qilish kerak.
(simvollardan foydalansangiz fitfillion yildan keyin topadi😂)
VTY dan kirishga ACL qo'yish.
Ko'p urinish qiladigan bo'lsa "BAN" qilish.
AAA dan foydalanish

Shu joyida Ssh ni nastroykasini ham jo'rib ketsak nima deysiz-a?
@cisco_server

Switchning aqlliligidan foydalanib ham ataka qilish mumkin.
Mac address table ni to'ldirish orqali (CAM xotirani) ya'ni hacker FAKE mac jo'natadi.
Switch har bir source portdan chiqadigan mac ni yoqib qoladi. CAM xotira to'lgandan keyin switch hamma paketlarni broadcast tashaydi va uni hacker osonlik bilan capture qiladi.

Muammoni yechimi Port-security.
Port security haqida nimlarni bilasiz?

@cisco_server
Postlar maqqul bo'layaptimi?

Shogirtlarimizning boriga shukr.
Yo'qligimizni bildirmay turishibdi.
@Mukhtaroff_19 atdushi respect.

Keyingi hujum men yomon ko'radigan va umuman ishlatishni maslahat bermaydigan DTP bilan.
Cisco-proprietary Dynamic Trunking Protocol (DTP) bu protokol access trunk portlarni automatik tanlaydi, bu yaxshi lekin hamma hacker ham o'zini access deb tanishtirmaydida!
Hacker o'zini kompini access emas trunk deb tanishtirsa hamma ma'lumotlar unga""Oqib kelish""ni boshlaydi.
Oldini olish uchun umuman ishlatmanglar bu protokolni
Access trunkni qo'lda o'zingiz sozlang auto holatda qoldirmang
ishlatilmaydigan portlarni o'chiring
native vlanni o'chiring
port security yoqing

Topinglarchi qaysi shahardamiz?
@cisco_server

Navbatdagi hujum hammamiz ishlatadigan DHCP bilan bog'liq.
DHCP spoofing attack
Hacker o'zini DHCP server deb tanishtiradi va clientlarga IP, maska, default gateway, va dns ni beradi.
Bu nima degani....!?

@cisco_server Davom etamizmi?