Amaliy ish tarmoqlararo ekran yordamida kiberhujumlarga



Yüklə 176,08 Kb.
Pdf görüntüsü
səhifə6/19
tarix07.01.2024
ölçüsü176,08 Kb.
#211011
1   2   3   4   5   6   7   8   9   ...   19
1-amaliy ish tarmoqlararo ekran yordamida kiberhujumlarga qarshi

Блокировать подключение
» (
Block the Connection
).
6.
«
Профиль
» (
Profile
) sahifasida hozirgi holatda bizni qiziqtiradigan profil 
tanlanadi. Ushbu misolda «
Доменный
» (
Domain
) profili tanlanadi;
7.
Ushbu masterning «
Имя
» (
Name
) deb nomlangan oxirgi sahifasida siz faqat 
yaratilgan qoida uchun nom ko'rsatishingiz kerak. Agar kerak bo'lsa, tegishli 
maydonga qoidangizning batafsil tavsifini qo'shsangiz, bu juda foydali bo'ladi. 


Qoidaning o'zi «
Skype x86 on 64 OS
» deb nomlanadi. Masterning barcha sahifalari 
uchun variantlarni tanlashni tugatgandan so'ng, «
Готово
» (
Finish
) tugmasini 
bosing; 
8.
Endi bir xil xatti-harakatlarni takrorlash kerak, ammo Windows tarmoqlararo 
ekran chiqish qoidalari uchun. 
Endi olingan natijalarni tekshirish qoldi. Qo'shimcha testlash uchun sniffer 
bebaho yordam berishi mumkin. Ya'ni, siz sinov ostidagi dasturni ochib
ma'lumotlarni olishga harakat qilishingiz kerak. Natijada, 1.4-rasmda ko'rib 
turganingizdek, 
dastur 
tarmoqqa 
ulana 
olmadi 
va 
bunday 
qoidalar 
faollashtirilgandan so'ng, trafik uzatilishi to'xtatildi.
 
1.4 -rasm. Windows tarmoqlararo ekrani qoidasini qo'llash natijasi
Port uchun huquqlar. Ilovalar hamma narsani cheklashi mumkin emas. Agar 
sizning foydalanuvchilaringiz ma'lum bir portda trafikni qabul qiluvchi bir nechta 
turli ilovalardan foydalanishlari mumkin bo'lsa, siz har bir ilova uchun qoida yaratib 
ovvora bo’lmasdan, shunchaki foydalanuvchi trafigini ma'lum TCP yoki UDP 
portlariga cheklab qo'ying va faqat haqiqatda korporativ ilovalaringiz tomonidan 
talab qilinadigan portlardan foydalaning. Bu usul ma'lum darajada sizni tashqaridan 
ma'lum miqdordagi hujumlardan qutqaradi.


Bu safar biz TCP 110 portini blokirovka qilish misolini ko'rsatamiz, 
ma’lumki, pochta xabarlarini qabul qilish uchun Post Office Protocol v3, POP3 
protokoli javobgar. Buning uchun quyidagi harakatlar amalga oshiriladi: 
1.
Guruh siyosatini boshqarish muharriri oldingi misolda bo'lgani kabi sahifaga 
kiriladi va ma'lumot maydonining kontekst menyusidan yuqorida ko'rsatilganidek, 
«

Yüklə 176,08 Kb.

Dostları ilə paylaş:
1   2   3   4   5   6   7   8   9   ...   19




Verilənlər bazası müəlliflik hüququ ilə müdafiə olunur ©azkurs.org 2024
rəhbərliyinə müraciət

gir | qeydiyyatdan keç
    Ana səhifə


yükləyin