Virtual mashina sozlamalarida uch xil asosiy tarmoq rejimi bor: NAT, Bridge, va Host-only. Ular virtual mashina va asosiy operatsion tizim o'rtasida tarmoq aloqalarini sozlashda yordam beradi. Ushbu rejimlarning har biriga misollar bilan tushuntirib o'taman.

1. NAT (Network Address Translation)

NAT rejimida virtual mashina asosiy kompyuter orqali internetga ulanadi. Ya'ni, asosiy kompyuterning IP manzili virtual mashina uchun ham ishlatiladi. Bu rejimda virtual mashina tashqi tarmoqdan ko'rinmaydi va u faqat asosiy kompyuter orqali internetga chiqadi.

Qachon ishlatiladi?

Agar virtual mashina internetga ulanishi kerak bo'lsa, lekin unga tashqi tarmoqdan bevosita kirish zaruriy bo'lmasa.


Misol: Agar siz virtual mashinada Linux serverni sinab ko'rmoqchi bo'lsangiz va unga faqat asosiy kompyuterdan kirish talab qilinsa, NAT sozlamasi ideal.

2. Bridge Mode

Bridge rejimida virtual mashina va asosiy kompyuter bir xil mahalliy tarmoqda ishlaydi. Virtual mashina tarmoqdan o'ziga alohida IP manzil oladi va tashqi tarmoqqa to'g'ridan-to'g'ri kirishi mumkin.

Qachon ishlatiladi?

Agar virtual mashinaga boshqa qurilmalardan kirish zarur bo'lsa.

Asosiy tarmoqdagi boshqa qurilmalar bilan aloqada bo'lish kerak bo'lsa.


Misol: Agar virtual mashinada server yoki boshqa xizmatlarni sozlayotgan bo'lsangiz va unga boshqa kompyuterlardan kirish kerak bo'lsa, Bridge rejimidan foydalanasiz. Masalan, virtual mashinada veb-server sozlab, uni mahalliy tarmoqdagi boshqa qurilmalar orqali test qilmoqchi bo'lsangiz.

3. Host-Only

Host-Only rejimida virtual mashina faqat asosiy kompyuter bilan aloqa o'rnata oladi va tashqi tarmoq bilan aloqasi yo'q. Bu rejim virtual mashinani izolyatsiya qilish imkonini beradi.

Qachon ishlatiladi?

Agar virtual mashina va asosiy kompyuter o'rtasida aloqa kerak bo'lsa, lekin tashqi tarmoqqa ulanish shart bo'lmasa.


Misol: Agar siz virtual mashinada dasturiy ta'minotni sinab ko'rsangiz va bu sinov uchun internet aloqasi kerak bo'lmasa, Host-Only rejimi ideal bo'ladi.

Umumiy Taqdimot

Bu sozlamalardan foydalanish holatiga qarab, virtual mashinaning qanday tarmoq imkoniyatlariga ega bo'lishini boshqarishingiz mumkin.

@cisco_server
@uzbekona_cisco

Nimalarni sezdingiz, nimadirlar g'alatimasmi?

@uzbekona_cisco
@cisco_server

Kiberhujumlarning iqtisodiy ta'sirini aniq aniqlash qiyin. Biroq, hisob-kitoblarga ko'ra, 2024 yilga borib, kiberhujumlar tufayli korxonalar har yili 5 trillion dollardan ko'proq zarar ko'radi.

Shaxsiy identifikatsiya qilinadigan ma'lumotlar (PII) - bu shaxsni ijobiy aniqlash uchun ishlatilishi mumkin bo'lgan har qanday ma'lumot. PII misollariga quyidagilar kiradi:

Ism
Ijtimoiy sug'urta raqami
Tug'ilgan kun sanasi
Kredit karta raqamlari
Bank hisob raqamlari
Hukumat tomonidan berilgan guvohnoma
Manzil ma'lumotlari (ko'cha, elektron pochta, telefon raqamlari)
Kiber jinoyatchilarning eng daromadli maqsadlaridan biri bu keyinchalik qorong'u Internetda sotilishi mumkin bo'lgan PII ro'yxatlarini olishdir. Qorong'i tarmoqqa faqat maxsus dasturiy ta'minot orqali kirish mumkin va kiberjinoyatchilar o'z faoliyatini himoya qilish uchun foydalanadilar. O'g'irlangan PII kredit kartalari va qisqa muddatli kreditlar kabi soxta moliyaviy hisoblarni yaratish uchun ishlatilishi mumkin.

PIIning quyi to'plami - bu himoyalangan sog'liq ma'lumotlari (PHI). Tibbiyot hamjamiyati PHI o'z ichiga olgan elektron tibbiy yozuvlarni (EMR) yaratadi va yuritadi. AQShda PHI bilan ishlash Sog'liqni saqlash sug'urtasi portativligi va javobgarligi to'g'risidagi qonun (HIPAA) bilan tartibga solinadi. Evropa Ittifoqida umumiy ma'lumotlarni himoya qilish to'g'risidagi reglament (GDPR) keng doiradagi shaxsiy ma'lumotlarni, shu jumladan sog'liqni saqlash yozuvlarini himoya qiladi.

Shaxsiy xavfsizlik ma'lumotlari (PSI) yana bir PII turidir. Ushbu ma'lumotlar foydalanuvchi nomlari, parollar va shaxslar tarmoqdagi ma'lumotlar yoki xizmatlarga kirish uchun foydalanadigan boshqa xavfsizlikka oid ma'lumotlarni o'z ichiga oladi. Verizon tomonidan 2019 yil hisobotiga ko'ra, tahdid qiluvchilar tarmoqni buzishning ikkinchi eng keng tarqalgan usuli bu o'g'irlangan PSI-dan foydalanish edi.

Yangiliklarda xabar qilingan kompaniya va tashkilotlarga qilingan hujumlarning aksariyati o'g'irlangan PII yoki PHI bilan bog'liq. So'nggi misollar:

2019 yilda onlayn grafik dizayn vositasi veb-saytida ma'lumotlar buzilishi sodir bo'ldi, unda taxminan 137 million foydalanuvchi uchun PII internetda paydo bo'lgan 4 million akkauntning foydalanuvchi ma'lumotlari bilan xakerlar tomonidan ko'rilgan.
2020-yilda Xitoyning yirik ijtimoiy media kompaniyasi xakerlik hujumi natijasida 172 million foydalanuvchidan PII, shu jumladan telefon raqamlari o‘g‘irlandi. O'g'irlik parollarni o'z ichiga olmaydi, shuning uchun ma'lumotlar internetda arzon narxda mavjud edi.
2019-yilda Facebook’da o‘ynaladigan o‘yinlar ishlab chiqaruvchi kompaniya xakerlik hujumiga uchradi va 218 million foydalanuvchining PII ma’lumotlari o‘g‘irlandi.
CyberOps Associate by @uzbekona_cisco and @cisco_server

HTTP va HTTPs paketlarini ichki ko'rinishi.

Qaysi biri kuchliroq ekan

@cisco_server

Windows OS haqida qisqacha

CyberOps Associate by @uzbekona_cisco and @cisco_server

Windows Arxitekturasi

CyberOps Associate by @uzbekona_cisco and @cisco_server

Windows konfiguratsiyalari haqida qisqacha.
CyberOps Associate by @uzbekona_cisco and @cisco_server

Windows xavfsizligi

CyberOps Associate by @uzbekona_cisco and @cisco_server

Ushbu Packet traserdagi vazifalarni bajarish orqali siz
1-qism: Tarmoq konfiguratsiyasi zaifligini tekshirish
2-qism: Fishing zararli dasturlari zaifligini tekshirish
3-qism: Simsiz tarmoq va DNS zaifligini tekshirish
kabi ko'rinmalarga ega bo'lasiz

CyberOps Associate by @uzbekona_cisco and @cisco_server

IP address bilan quyidagi turdagi atakalarni amalga oshirsa bo'ladi.

CyberOps Associate by @uzbekona_cisco and @cisco_server

Assalomu alaykum Kanalimiz azolari.
.edu bilan tugaydigan pochta kerak edi.
Kim shunda yordam bera oladi.
Oliy ta'limda ishlaydigan administratorlar bormi oramizda?
Imkoni bo'lsa @ciscoucell ga aloqaga chiqing.

Oldindan rahmat