Tarmoqni masofadan boshqarish uchn telnet ssh ishlatamiz. Telnet xavfsiz emas.
Parollarni buzish mumkin:
Brute Force Password Attack .
Doim telnetdan zapros tashab DoS ham qilis mumkin:Telnet DoS Attack.

Bu muammoni hal qilish uchun :SSH ishlatish kk)))
Parollash siyosatiga amal qilish kerak.
(simvollardan foydalansangiz fitfillion yildan keyin topadi😂)
VTY dan kirishga ACL qo'yish.
Ko'p urinish qiladigan bo'lsa "BAN" qilish.
AAA dan foydalanish

Shu joyida Ssh ni nastroykasini ham jo'rib ketsak nima deysiz-a?
@cisco_server

Switchning aqlliligidan foydalanib ham ataka qilish mumkin.
Mac address table ni to'ldirish orqali (CAM xotirani) ya'ni hacker FAKE mac jo'natadi.
Switch har bir source portdan chiqadigan mac ni yoqib qoladi. CAM xotira to'lgandan keyin switch hamma paketlarni broadcast tashaydi va uni hacker osonlik bilan capture qiladi.

Muammoni yechimi Port-security.
Port security haqida nimlarni bilasiz?

@cisco_server
Postlar maqqul bo'layaptimi?

Shogirtlarimizning boriga shukr.
Yo'qligimizni bildirmay turishibdi.
@Mukhtaroff_19 atdushi respect.

Keyingi hujum men yomon ko'radigan va umuman ishlatishni maslahat bermaydigan DTP bilan.
Cisco-proprietary Dynamic Trunking Protocol (DTP) bu protokol access trunk portlarni automatik tanlaydi, bu yaxshi lekin hamma hacker ham o'zini access deb tanishtirmaydida!
Hacker o'zini kompini access emas trunk deb tanishtirsa hamma ma'lumotlar unga""Oqib kelish""ni boshlaydi.
Oldini olish uchun umuman ishlatmanglar bu protokolni
Access trunkni qo'lda o'zingiz sozlang auto holatda qoldirmang
ishlatilmaydigan portlarni o'chiring
native vlanni o'chiring
port security yoqing

Topinglarchi qaysi shahardamiz?
@cisco_server

Navbatdagi hujum hammamiz ishlatadigan DHCP bilan bog'liq.
DHCP spoofing attack
Hacker o'zini DHCP server deb tanishtiradi va clientlarga IP, maska, default gateway, va dns ni beradi.
Bu nima degani....!?

@cisco_server Davom etamizmi?

YANA DHCP
DHCP starvation attack
Ataka qiluvchi fake mac address yasab barcha bo'sh IP addresslarni oladi DHCP POOL dagi.
Yangi clientlar IP ololmaydi va bu situatsiya DoS ni keltirib chiqaradi.

@cisco_server Yana davom etamizmi?

DoS DoS deymizu uni o'zi nima ekanini bilarmikanmiz!?
**Denial-of-service (DoS) attack**bu tarmoq qurilmasini va tarmoq servicelarini sohta trafficlar bilan to'ldirib service ko'rsatishni to'xtatib qo'yish.

Qo'shimcha qiladiganlar bormi?

@cisco_server

O'rganganlarimizni sinab ko'ramizmi?

@cisco_server

Tarmoqni xavfsizligini taminlash uchun CISCO ning yechimlari(maslahatlari):
Xavfsiz protokollardan foydalanish:ssh, scp,ssl,snmpv3,sftp
parollash siyosatiga amal qilish
CDPni hamma portga yoqmaslik
secure telnet access
alohida vlanlar
ACL

L2 atakalarni oldini olish:
MAC table to'lmasligi uchun -Port security
Vlanlarga ajratish
DHCP atakani oldini olish uchun DHCP SNOOPING
AAA
802.1X

@cisco_server

Web browser orqali cisco ip telefonlarning ichiga kirib ular haqida ma'lumotlarni olish mumkin.
@cisco_server