Kompyuteringizning xavfsizligi faylni ochishga yo'l qo'ymasligi va karantinga tiqishi mumkinligi sababli file shaklida bermadik.

@cisco_server

🔐 Active Directory GPO: Xavf va HoneyPot

Guruh Siyosati Ob'ekti (GPO) — bu Active Directory (AD) da tarmoqni boshqarish va foydalanuvchi parametrlarini belgilash uchun ishlatiladigan muhim vosita. GPOlar orqali tashkilotlar xavfsizlik siyosatlari, dasturiy ta'minot o'rnatish va tizim sozlamalarini boshqarishi mumkin.

⚠️ Hujumlar va Xavflar:
GPOlar hujumchilarning maqsadi bo'lishi mumkin. Ular GPOlarni o'zgartirish orqali:

Ruxsatlarni kengaytirish: O'zlariga yoki boshqa foydalanuvchilarga yuqori ruxsatlar berish.
Avtomatik skriptlar qo'shish: Zararli dasturlarni tarmoqda tarqatish.
Tizim sozlamalarini o'zgartirish: Tizimni zaiflashtirish va xavfsizligini pasaytirish.
🌐 HoneyPot Texnologiyasi:
HoneyPot — bu tahdidlarni jalb qilish va kuzatish uchun yaratilgan tizim. GPO o'zgartirilganda, HoneyPot orqali tahdidlarni aniqlash mumkin. Agar GPO o'zgartirilsa, tizim avtomatik ravishda buni qayd etadi va zarur choralarni ko'radi.

📜 Skript Misoli:
Quyidagi PowerShell skripti GPO o'zgartirilganda avtomatik ravishda foydalanuvchilar hisoblarini boshqaradi:

# So'nggi 15 daqiqadagi o'zgarishlarni aniqlash
$TimeSpan = (Get-Date) - (New-TimeSpan -Minutes 15)

# O'zgarishlarni tekshirish
$Logs = Get-WinEvent -FilterHashtable @{LogName='Security';id=5136;StartTime=$TimeSpan} -ErrorAction SilentlyContinue |`
Where-Object {$_.Properties[8].Value -match "CN={73C66DBB-81DA-44D8-BDEF-20BA2C27056D},CN=POLICIES,CN=SYSTEM,DC=EAGLE,DC=LOCAL"}

if($Logs){
$emailBody = "Honeypot GPO '73C66DBB-81DA-44D8-BDEF-20BA2C27056D' o'zgartirildi`r`n"
$disabledUsers = @()
ForEach($log in $logs){
If(((Get-ADUser -identity $log.Properties[3].Value).Enabled -eq $true) -and ($log.Properties[3].Value -notin $disabledUsers)){
Disable-ADAccount -Identity $log.Properties[3].Value
$emailBody = $emailBody + "O'chirilgan foydalanuvchi: " + $log.Properties[3].Value + "`r`n"
$disabledUsers += $log.Properties[3].Value
}
}
# Email orqali xabar yuborish
# Send-MailMessage
$emailBody
}

📩 Xabardorlik:
Ushbu skript GPO o'zgartirilganda, faol foydalanuvchilarni avtomatik ravishda o'chiradi va bu haqda xabar tayyorlaydi. Bu xavfsizlikni ta'minlashda muhim vosita.

Tarmoqingizni himoya qilishda ushbu usullardan foydalaning.

@cisco_server
@uzbekona_cisco

🔐 Active Directory-da Parollar Qanday Oshkor Bo‘lishi va Himoya Choralari

Active Directory muhitida parollar va hisob ma’lumotlari ko‘pincha tarmoq ulashmalarida (skriptlar, config fayllar, .bat/.ps1) yoki foydalanuvchilar kompyuterlaridagi hujjatlarda (Word/Excel) saqlanib qoladi. Bularni topish va himoya qilish usullarini o‘rganamiz.

🎯 1. Qanday Qilib Parollar Topiladi?
✅ Avtomatik vositalar:

SauronEye – Fayllardan parol, pass, pw kabi kalit so‘zlarni qidiradi.

PowerView (Invoke-ShareFinder) – Domendagi barcha ulashmalarni skanerlaydi.

✅ Qo‘lda qidirish (Living Off the Land):

cmd
findstr /s /i /m "pass|pw|eagle" *.bat *.ps1 *.conf *.config
/s – Barcha ichki papkalarni qidiradi.

/i – Katta-kichik harflarga ahamiyat bermaydi.

Qidirish uchun kalit so‘zlar: pass, pw, secret, domen nomi (eagle).

⚠️ Eslatma: Windows Defender findstr ni shubhali harakat sifatida aniqlashi mumkin!

🚨 2. Topilgan Parollardan Foydalanish
Ko‘pincha skriptlarda quyidagi formatda parollar bo‘ladi:

cmd
runas /user:DOMAIN\Admin Parol123
net use * \\server\share /user:DOMAIN\User Parol456
Agar ulashmada admin yoki domain admins hisobi paroli topilsa – bu DOMENGA TO‘LIQ KIRISH IMKONI beradi!

🛡 3. Himoya Choralari
🔹 1. Ulashmalarni qulflash:

Har bir papkaga faqat kerakli foydalanuvchilar uchun ruxsat berish.

Everyone yoki Domain Users guruhiga keraksiz ruxsat bermaslik.

🔹 2. Muntazam tekshiruvlar:

Haftasiga 1 marta findstr yoki SauronEye bilan skanerlash.

Yangi ochiq ulashmalarni avtomatik monitoring qilish.

🔹 3. Monitoring va Aniqlash:

Event ID 4624/4625 (Login/logoff) va 4708 (Kerberos TGT so‘rovi) ni kuzatish.

Agar Administrator hisobi g‘ayritabiiy vaqtda kirsa – darhol ogohlantirish.

📌 Xulosa:
🔻 Zaiflik: Parollar tarmoq ulashmalarida, skriptlarda yoki oddiy fayllarda saqlanishi mumkin.
🔻 Hujum: findstr, PowerView yoki SauronEye bilan topish mumkin.
🔻 Himoya: Ruxsatlarni qattiq nazorat qilish + muntazam skanerlash + monitoring.

📢 Ehtiyot bo‘ling! Birorta ochiq parol butun tizimning xavfsizligini putur yetkazishi mumkin.

@cisco_server
@uzbekona_cisco

🛑 AD tizimidagi eng ko‘p uchraydigan xatolik: Share ichida parol qoldirish

🔐 Ko‘pchilik ITchilar serverda fayl ulashish (network share) orqali ishlaydi. Lekin eng ko‘p uchraydigan xatolik — skript yoki konfiguratsiya fayllarda parollarni ochiqcha yozib qo‘yish.

---

## 🧨 Qanday holatlar xavfli?

🚫 Share fayllari quyidagicha noto‘g‘ri ochiq bo‘lishi mumkin:

1. "Users" yoki "Everyone" guruhlariga read huquqi berib yuboriladi.
2. Admin test uchun C:\scripts fayliga parol bilan skript joylashtiradi, lekin bu fayl share qilib qo‘yilgan bo‘ladi.
3. Faylni ulashib, keyin uni yopishni unutadi.
4. Foyl nomi oxirida $ belgisi (dev$) bo‘lsa ham, bu yashirin degani emas. Tajribali foydalanuvchi baribir uni ko‘ra oladi.

---

## 🔎 Hujum qanday ishlaydi?

1. Tarmoqdagi barcha umumiy papkalarni topish:

Invoke-ShareFinder -domain yourdomain.local -ExcludeStandard -CheckShareAccess

2. Share papkalarga kirib, pass, pw, yoki domen nomi (eagle, corp, htb) so‘zlarini qidirish:

findstr /s /i /m "pass" *.ps1
findstr /s /i /m "pw" *.config
findstr /s /i /m "eagle" *.bat

3. Misol:

net use E: \\DC1\sharedScripts /user:eagle\Administrator Slavi123

👉 Bu parol ochiq ko‘rinmoqda!

---

## 🛡 Qanday oldini olish mumkin?

✅ Har bir share papkani ruxsatlari bilan tekshiring
✅ Fayllarda hech qachon parolni yozib qoldirmang
✅ Maxsus skriptlar uchun service account oching
✅ Har haftalik scan yoki audit o‘tkazing
✅ $ bilan tugagan share’lar ham yashirin emas!

---

## 📈 Qanday aniqlanadi (deteksiya)?

SIEM yoki Event Viewer orqali quyidagi loglar aniqlanadi:

* 4624 – Muvaffaqiyatli login
* 4625 – Login muvaffaqiyatsiz (parol noto‘g‘ri)
* 4768 – Kerberos TGT so‘raldi

🕵️ Misol:

Event 4625: Login failed for user svc-iis from IP 172.16.18.20

---

## 🎯 Honeypot usuli bilan himoya

* Soxta service account (svc-mssql) yarating
* Unga noto‘g‘ri parol yozilgan skript qoldiring
* Agar unga nisbatan login urinish bo‘lsa (4625/4771/4776) — ogohlantirish bering

---

📌 Xulosa:

> Bugungi kunda hujumchilar parollarni brute-force bilan emas, aynan siz qoldirgan fayllardan topyapti! Share ichidagi skriptlar va fayllarni tekshiring, parol yozmang, audit yuriting!

Butun dunyo endi 6-augustni kutishni boshladi.
Siz hammi?

@cisco_server
@uzbekona_cisco

🛡 AD’da Parol Siz o‘ylagandan oson topiladi!
🖥 Active Directory foydalanuvchi obyektlari ko‘plab xususiyatlarga ega:

🔹 Foydalanuvchi nomi
🔹 Hisob faolligi
🔹 Parol oxirgi marta qachon o‘zgartirilgani
🔹 Office manzili, telefon raqami
🔹 Description yoki Info maydonlari...

❗️ Lekin muammo shunda: Adminlar ushbu maydonlarga foydalanuvchi parollarini yozib qo‘ygan holatlar ko‘p!

⚠️ Xavfli Odat:
Ba’zi adminlar ilgari Description yoki Info maydoniga parollarni ochiq matnda kiritishgan. Ular bu ma’lumotlarni faqat adminlar ko‘radi deb o‘ylashgan. Ammo...

🛑 Har qanday domain foydalanuvchi bu maydonlarni ko‘ra oladi! Bu esa parolni oddiy skript bilan topishga imkon beradi.

🧑‍💻 Hujum namunasida:
Oddiy PowerShell skript orqali Description va Info maydonlari tekshiriladi:


SearchUserClearTextInformation -Terms "pass"
🕵️‍♂️ Natijada Description maydonida quyidagi ma’lumot topilgan:


SamAccountName : bonni
Description : pass: Slavi123

✅ Nima qilish kerak?
🔸 1. Audit va tekshiruvlar — AD’dagi obyektlarni avtomatik tekshiring.
🔸 2. Hodimlarni o‘qiting — Parollarni noto‘g‘ri joyda saqlamaslikni tushuntiring.
🔸 3. Avtomatlashtirish — Qo‘lda hisob yaratishni kamaytiring.
🔸 4. Kuzatuv vositalari — Admin va servis akkauntlarining xatti-harakatlarini monitoring qiling.

📌 Eslatma: AD’da foydalanuvchi obyekti o‘zgartirilganda (Event ID 4738) qaysi maydon o‘zgartirilgani yozilmaydi. Shu sababli vaqtida audit qilish va noto‘g‘ri amaliyotlarni to‘xtatish muhim.

🧠 Sizning tarmog‘ingizda ham bu kabi parollar yashirin emasmi?

🔐 Tekshiring. Hozirning o‘zida.

Qanday tekshiraman deysizmi?
Yuqorida yuklangan faylni ochib uni powershellga tashlang va orqalidan rasmda yozilgan komandani yozib tekshirib olishingiz mumkin.

@cisco_server
@uzbekona_cisco

### 🛑 DCSync Hujumi Nima?

DCSync — bu Active Directory’dagi parol xeshlarini olish uchun ishlatiladigan xavfli hujum turi.

Ushbu hujumda hujumchi o‘zini Domain Controller (domen nazoratchisi) deb ko‘rsatib, replikatsiya (nusxalash) orqali boshqa foydalanuvchilarning (hatto adminlarning) parol xeshlarini tortib oladi.

---

### ⚙️ Qanday Ishlaydi?

Hujumchi quyidagi ruxsatlarga ega bo‘lsa, DCSync hujumini amalga oshira oladi:

- Replicating Directory Changes
- Replicating Directory Changes All

Bu huquqlar orqali u NTLM va Kerberos parol xeshlarini olish imkoniga ega bo‘ladi.

---

### 🎯 Nimasi xavfli?

- Parol ochiq ko‘rinmaydi, lekin xeshni olish orqali uni crack (parolni buzish) qilish mumkin.
- DCSync yordamida hatto Domain Admin bo‘lish mumkin.

---

### 🛡 Qanday oldini olish mumkin?

- Faqat kerakli hisoblargagina replikatsiya ruxsatlarini bering.
- DS-Replication-Get-Changes huquqlarini monitoring qiling.
- Mimikatz kabi vositalarga qarshi himoya o‘rnatilganini tekshiring.
- Rejalashtirilgan audit va xavfsizlik monitoringini yoqing.

Mimikatz — bu ochiq kodli (open-source) va mashhur bo‘lgan xavfsizlik vositasi bo‘lib, u Windows operatsion tizimida maxfiy ma’lumotlar, ayniqsa parollarni olish uchun ishlatiladi.

---

### 🔍 Mimikatz nima qila oladi?

Mimikatz yordamida quyidagilarni qilish mumkin:

- 🗝 RAM ichidan parollarni yoki ularning xeshlarini olish
- 🔑 Kerberos chiptalarini o‘g‘irlash yoki soxtalashtirish (Pass-the-Ticket)
- 🪪 NTLM xeshlari bilan tizimga kirish (Pass-the-Hash)
- 🧠 LSASS (Local Security Authority) jarayonidan ma’lumot tortish
- 🧪 DCSync hujumi orqali parol xeshlarini replikatsiya qilish


Shunday qilib hashni qo'lga kiritamiz.
endi keyingi postda qanday qilib hash dan foydalanishni ko'ramiz

@cisco_server
@uzbekona_cisco

Parol xeshlarini (hashlarini) qoʻlga kiritgandan soʻng ulardan ikki xil asosiy maqsadda foydalanish mumkin:

1️⃣ Pass-the-Hash (PTH) Hujumi – Parolni bilmasdan tizimga kirish
🧠 Nima bo‘ladi?
Siz parolni ochmagan bo‘lasiz, faqat NTLM hash sizda mavjud bo‘ladi.

Ushbu hashni to‘g‘ridan-to‘g‘ri Windows tizimlariga autentifikatsiya qilishda ishlatasiz.

Bu hujumda siz “parolni buzmayapsiz”, balki xuddi parol bordek foydalanasiz.

⚙️ Qanday ishlatiladi?
Linuxda:


pth-winexe -U 'domain\username%NTLM_HASH' //target_ip cmd
Yoki Windowsda Mimikatz orqali:


sekurlsa::pth /user:USERNAME /domain:DOMAIN /ntlm:HASH /run:cmd.exe
2️⃣ Offline Crack qilish (hashni buzish) – Parolni ochish
🧠 Maqsad:
Xeshni tahlil qilib, asl parolni aniqlash.

⚙️ Qanday vositalar kerak bo‘ladi?
🛠 Hashcat yoki John the Ripper
Masalan, hashcat bilan NTLM xeshni bruteforce qilish:


hashcat -m 1000 hash.txt wordlist.txt
🔢 -m 1000 → bu NTLM xesh turi.

📄 hash.txt → ichida xeshlar bor fayl
📖 wordlist.txt → parol taxminlari ro‘yxati (masalan, rockyou.txt)

❗️E'tiborli jihatlar:
Pass-the-Hash ishlashi uchun maqsadli tizim NTLM autentifikatsiyasini qabul qilishi kerak.

Crack qilish uzoq vaqt olishi mumkin, ayniqsa parol murakkab bo‘lsa.

Bu usullar faqat test/laboratoriya muhitida yoki ruxsat bilan pentest doirasida ishlatilishi kerak.

@cisco_server
@uzbekona_cisco

🛑 Windows 10 Qo‘llab-Quvvatlashi To‘xtatilmoqda! 🛑

📅 2025-yil 14-oktabrdan boshlab, Microsoft Windows 10 operatsion tizimi uchun rasmiy qo‘llab-quvvatlashni to‘xtatadi.

🎯 Bu nimani anglatadi?

Hech qanday xavfsizlik yangilanishlari bo‘lmaydi

Yangi funksiyalar qo‘shilmaydi

Texnik yordam ko‘rsatilmaydi

⚠️ Sizning kompyuteringiz xavfsizlik xatarlariga ochiq bo‘lishi mumkin!

🔁 Nima qilish kerak?
✅ Windows 11 yoki boshqa zamonaviy operatsion tizimga o‘tishni rejalashtiring
✅ Muhim fayllaringizni zaxiralang
✅ Qurilmangizni yangilanishlarga tayyor holatga keltiring

📌 Bu haqda ko‘proq ma’lumot olish uchun Microsoft rasmiy saytiga tashrif buyuring yoki IT mutaxassisingiz bilan bog‘laning.

@cisco_server
@uzbekona_cisco

❗️ Diplomlar endi yetarli emas! Ish bozorida yangi davr boshlanmoqda

So‘nggi tadqiqotlar shuni ko‘rsatadiki, o‘qimishli va diplomga ega ishchilar bilan diplomsizlar o‘rtasidagi ishga kirish tezligi deyarli tenglashmoqda! 2025-yilda bu farq atigi 0,9 foiz punktni tashkil etishi kutilmoqda.

Shuningdek, o‘qimishli ishchilar orasida ish topishda qiyinchiliklar ham ko‘paymoqda.

Hozirgi kompaniyalar yangi xodimlarni tanlashda endi faqat diplom yoki tavsiya xatlariga emas, balki amalga oshirilgan ko‘nikmalar va test natijalariga e’tibor qaratmoqda.

🔍 Siz ham o‘z ko‘nikmalaringizni rivojlantiring, hozirgi ish bozorida muvaffaqiyatga erishing!

Prezidentimiz 4-yil oldin aytgan gaplari o'z tasdiqini topdi:
https://qalampir.uz/uz/news/hozir-diplom-mutlaqo-kerak-emas-shavkat-mirziyeev-47394

@cisco_server

📢 AI injener Zuckerberg’ning $1.25 milliardlik offeriga rad javob berdi!

💰 Meta asoschisi Mark Zuckerberg Abel startapidagi neyroset muhandisini jamoasiga qo‘shmoqchi bo‘ldi.

🔁 Taklif:
🧾 4 yillik kontrakt
💵 Yiliga $312 million maosh, bu tahminan kuniga 1mln$ degani 🤯
📈 Jami: $1.25 MILLIARD!

❌ Javob: Yo‘q, rahmat!

🧠 Aniq sabab aytilmagan, lekin bu — AI dunyosidagi eng katta va ochiq e’lon qilingan offerlardan biri.

😎 Siz nima deb o‘ylaysiz:
💸 Pul emas, imkoniyat muhimmi?
📊 Yoki bu IT olamida yangi "transfer bozori" davrining boshlanishimi?

📬 Yana shunaqa yangiliklar uchun kanalga ulaning: @cisco_server

🗄 Butun umrga yetadigan SSD: Kioxia'dan rekord o‘lchamdagi disk!

Yaponiyaning texnologik giganti Kioxia bozorda shov-shuv ko‘targan ultra chidamli SSDni taqdim etdi — 245 TB sig‘im bilan!

📦 Bu nimani anglatadi?

▶️ Taxminan 12 500 ta 4K film
▶️ Yoki 65 milliondan ortiq MP3 qo‘shiq
▶️ Yoki butun hayotingiz davomida saqlaydigan hujjatlar, backuplar, foto va videoarxivlar

📊 Bu SSD asosan sun’iy intellekt, mashinali o‘rganish va katta hajmdagi ma’lumotlar bilan ishlovchi markazlar uchun ishlab chiqilgan. Ammo, xohlovchilar uni shaxsiy foydalanish uchun ham sotib olishlari mumkin.

💰 Narxi: taxminan 2 million rubl (≈25000$)
🧬 Xususiyati: bu SSD oddiy SSDlardan farqli ravishda xotira hujayralarining eskirishi juda sust bo‘lib, millionlab yozuv/ochish tsikllariga bardosh bera oladi.

🧠 Texnologiya:

Ishlab chiqarishda QLC NANDdan ko‘ra ilg‘orroq — PLC (5-bit per cell) texnologiyasi sinovdan o‘tkazilgan.

Ichki AI-kontrollerlar ma’lumotni avtomatik optimallashtirib, SSD umrini 10 barobar oshiradi.

📦 Bozorda ayni paytda bunday hajmli SSD’lar juda kam va ular server yoki NASA darajasidagi loyihalarda qo‘llanadi. Ammo Kioxia buni ommaviylashtirishni maqsad qilgan.

🧩 Qiziq:
Agar sizda shunaqa SSD bo‘lsa, uni nima uchun ishlatardingiz?
👇 Fikrlaringizni komentda yozing!

@cisco_server

AI tayyorlagan video orqali kayfiyatimizni ko'tarib olib, yangi ish kunini boshlaymiz.

Kuningiz hayirli bo'lsin!

@cisco_server

📢 Tramp sun’iy intellektdan barcha cheklovlarni olib tashladi! AQShda AI bo‘yicha yangi reja e’lon qilindi

AQSh prezidenti Donald Tramp sun’iy intellekt sohasini tezlashtirish bo‘yicha maxsus yo‘l xaritasi (AI roadmap)ni e’lon qildi. Reja muallifi — Oq Uydagi sun’iy intellekt va kripto masalalari bo‘yicha rahbar Devid Saks.

🟣 Rejaning asosiy nuqtalari:
Bayden davrida joriy etilgan barcha AI cheklovlari bekor qilinadi.

Sun’iy intellektga istalgan ma’lumot asosida o‘qitilishiga ruxsat beriladi, mualliflik huquqlari bu yerda hisobga olinmaydi.

Sun’iy intellekt qurilmalari Xitoyga chiqmasligi qat’iy nazorat qilinadi.

AI markazlari va chip zavodlari qurilishi uchun katta imtiyozlar taqdim etiladi.

Data-markazlar yadroviy energiya asosida ishlashi mumkin.

📊 Rasmiy manbalar asosida:
Yo‘nalish Tafsilot
🏆 AQSh AI’da yetakchi bo‘ladi Global raqobatda ustunlik maqsad qilingan
🔓 Deregulyatsiya Baydenning byurokratik cheklovlari olib tashlanmoqda
🌐 Eksport nazorati Xitoy AI texnologiyalarini ololmaydi
🏭 Infratuzilma o‘sadi Yangi data-markazlar tez sur’atda quriladi
📚 Erkin o‘rganish AI’ga istalgan ma’lumotlar asosida o‘qitilishiga ruxsat

🧠 Nima uchun bu muhim?
Bu qadam AQShni AGI — umumiy sun’iy intellekt yaratish poygasida oldinga olib chiqishni ko‘zlaydi. Shu bilan birga, bu qaror mualliflik huquqlari, ekologiya va global xavfsizlik bo‘yicha bahslarni kuchaytirishi kutilmoqda.

💬 Siz bu haqda nima deb o‘ylaysiz? Fikringizni izohlarda yozing!

@cisco_server

🦾 WAU! Yandex 360 + BRIGMAN — Sisyadminlar uchun SUPERKOSTYUM!

Sizni oddiy forma bilan hayratlantirib bo‘lmaydi, to‘g‘rimi?
Lekin Yandex 360 va mashhur texnobloger BRIGMAN buni uddaladi: ular sistemali administratorlar uchun haqiqiy tech-bronya — superskostyumni yaratishdi! 😱

🎉 Bu maxsus loyiha — Sisyadminlar kuniga bag‘ishlangan, va aynan IT-qahramonlar uchun mo‘ljallangan.

💼 Kostyumda nimalar bor?

❄️ Ichki sovutish tizimi – yozda ham terlamaysiz

🔋 Powerbank – uskunalaringiz hech qachon o‘chmaydi

🧰 Buyumlar uchun cheksiz cho‘ntaklar – kabelmi, tester, flешka, skrutka? Hammasiga joy bor!

🦸‍♂️ Bu obrazga qaramasdan, kostyum funksional, qulay va haqiqiy IT-ishchilarning ehtiyojlari asosida ishlab chiqilgan. Tanishlarimiz ichida bunday biror kostyumda server xonasiga kirgan odam bo‘lsa — darrov superqahramonga aylanadi 😎

@cisco_server

Video kursimiz haqida faktlar va narxlar bo'yicha ma'lumot "O'zbekona Cisco"ning rasmiy kanaliga joylandi.