KiberXavfsizlik Asoslari

🔐 KIBERXAVFSIZLIK: AXBOROTNI HIMOYA QILISHNING ASOSLARI Kiberxavfsizlik bugungi raqamli davrda har bir tashkilot va foydalanuvchi uchun strategik ustuvorlikka aylangan. Quyidagi postlar orqali asosiy tamoyillar, zamonaviy tahdidlar va amaliy himoya vositalari bilan tanishing: 1️⃣ Axborot va tizimlarni himoya qilish – kirish 📌 Axborot xavfsizligi nima? Uning texnik va insoniy jihatlari qanday? 2️⃣ C.I.A. modeli – xavfsizlikning uch ustuni 📌 Maxfiylik (Confidentiality), Butunlik (Integrity), Mavjudlik (Availability) — axborotni himoya qilishning konseptual modeli. 3️⃣ Kiberhujumlar: zamonaviy xavf-xatarlar va ulardan himoya 📌 Fishing, ransomware, DDoS va boshqa keng tarqalgan tahdidlar va ularning oldini olish usullari. 4️⃣ Tahdidlar va aktivlar matritsasi: xavf tahlili vositasi 📌 Aktivlaringizni aniqlang, ularga bog‘liq xavf-xatarlarni tahlil qiling va ustuvorlik belgilang. 5️⃣ OSINT – ochiq manbalar orqali razvedka 📌 Ochiq internet resurslaridan axborot yig‘ish va uni tahlil qilish bo‘yicha metodologiya. 6️⃣ DNS xavfsizligi – tarmoqni yo‘naltirish manipulyatsiyasiga qarshi kurash 📌 DNS hijacking nima? Uni qanday aniqlash va oldini olish mumkin? 📢 Ushbu mavzular sizning kiberxavfsizlik bo‘yicha bilimlaringizni mustahkamlashga yordam beradi. Har bir havolani o‘qing va o‘z tizimlaringizni himoyalang. 📲 @cybersecurity_essentials kanaliga obuna bo‘ling va xavfsizligingizni o‘zingiz boshlang! 📌 #CyberSecurityEssentials #CyberSecurity #TizimXavfsizligi #OSINT #DNSSecurity

🌐 Tarmoq protokollari — Internetning yashirin skeleti Tarmoqdagi har bir aloqa, har bir ma’lumot almashinuvi — bu protokollar zanjiri orqali amalga oshadi. Bu rasmda siz Internet qanday ishlashini qatlamma-qatlam ko‘rishingiz mumkin 👇 📡 1. Asos (Foundation): IPv4 va IPv6 Bular — internetning “manzil tizimi”. Har bir qurilma IP manzil orqali aniqlanadi. IPv4 (32-bit) klassik versiya, IPv6 (128-bit) — zamonaviy kengaytirilgan variant. 🔁 2. Transport qatlam: TCP va UDP • TCP (Transmission Control Protocol) — ishonchli, tartibli uzatish (veb-sahifalar, email). • UDP (User Datagram Protocol) — tez, lekin nazoratsiz uzatish (stream, video, o‘yinlar). Qo‘shimcha: SCTP, ICMP, OSPF, IPsec — marshrutlash va xavfsizlik uchun. 🔐 3. Tarmoq xizmatlari: DNS, TLS, SSH, BGP • DNS — domen nomini IP manzilga aylantiradi. • TLS/SSL — shifrlash orqali xavfsiz ulanishni ta’minlaydi. • SSH — masofaviy boshqaruv uchun himoyalangan kanal. • BGP — internet marshrutlash “orqa miyasi”. 💬 4. Ilova protokollari: HTTP, HTTPS, SMTP, IMAP, POP3, DHCP, NTP, SNMP • HTTP/HTTPS — veb-trafikning asosi. • SMTP, IMAP, POP3 — elektron pochta almashinuvi. • DHCP — IP manzillarni avtomatik taqsimlash. • NTP — vaqt sinxronizatsiyasi. • SNMP — tarmoq qurilmalarini monitoring qilish. ⚙️ 5. Yangi avlod protokollari: • HTTP/3, QUIC — TCP o‘rniga UDP asosida, tezroq veb-aloqalar uchun. • LDAPS, SMTPS, POPS — shifrlangan xavfsiz versiyalar. 💡 Xulosa: Har bir protokol boshqasiga tayangan holda ishlaydi. Internet — bu yuzlab protokollar uyg‘unligi natijasida barqaror tarmoqdir. #Networking #Protocols #IPv4 #IPv6 #TCP #UDP #HTTP #DNS #SSH #CompTIA #Aplus #Cybersecurity

🌐 HTTP STATUS CODES — Saytlar sizga nimani aytmoqda? Har safar siz veb-saytga kirganingizda, brauzer va server o‘zaro “gaplashadi”. Bu “suhbat” natijasida HTTP status kodi hosil bo‘ladi — bu raqamlar orqali server sizga javob holatini bildiradi. Quyida eng ko‘p uchraydigan kodlar keltirilgan 👇 🟢 200 — OK ✅ Hammasi joyida! So‘rov muvaffaqiyatli bajarildi. 🔵 301 — Moved Permanently 📦 Manba yangi manzilga ko‘chirilgan (doimiy yo‘naltirish). 🟠 302 — Found (Temporary Redirect) 🔁 Vaqtinchalik boshqa manzilga yo‘naltirildi. 🔴 400 — Bad Request 🚫 Noto‘g‘ri so‘rov! Server so‘rovni tushunolmadi. 🟣 401 — Unauthorized 🔒 Kirish uchun autentifikatsiya (login/parol) talab qilinadi. 🟪 403 — Forbidden ❌ Sizda bu manbaga kirish ruxsati yo‘q. ⚫️ 404 — Not Found 🔍 Sahifa topilmadi. Eng mashhur xatolik! 🔵 500 — Internal Server Error 💥 Server ichida kutilmagan xatolik yuz berdi. 🔵 502 — Bad Gateway 🌐 Oraliq server (gateway) noto‘g‘ri javob oldi. 🔵 503 — Service Unavailable 🕒 Server vaqtincha ishlamayapti (ko‘p yuklama yoki texnik xizmat). 💡 Qisqa eslab qolish usuli: • 2xx → hammasi yaxshi • 3xx → yo‘naltirish • 4xx → mijoz xatosi • 5xx → server xatosi 📘 Xulosa: HTTP status kodlari — bu internetning yashirin tili. Ularni tushunsangiz, siz sayt ishlashini tahlil qilish va xatoliklarni aniqlash bo‘yicha haqiqiy mutaxassisga aylanasiz. #HTTP #WebDevelopment #StatusCode #Networking #CompTIA #Aplus #CyberSecurity #IT

🌐 URL, URI va URN farqi — Internet manzillarini to‘g‘ri tushuning! Ko‘pchilik uchun bu atamalar chalkash tuyuladi, ammo ular tarmoqdagi resurslarni aniqlashning turli darajalarini ifodalaydi. Keling, farqlarni soddalik bilan tushunaylik 👇 🔹 URL (Uniform Resource Locator) ➡️ Manba joylashgan aniq manzilni ko‘rsatadi. Masalan: https://www.mysite.com:80/path/to/page.html?product=camera#section1 Tarkibi: • https → scheme (protokol) • www.mysite.com → domain name • :80 → port • /path/to/page.html → path • ?product=camera → query • #section1 → anchor (belgi) 👉 URL — manbani aniqlaydi va joylashuvini ko‘rsatadi. 🟣 URI (Uniform Resource Identifier) ➡️ Internetdagi har qanday manbani aniqlaydi (lekin joylashuvini ko‘rsatmasligi mumkin). Masalan: mailto:info@mysite.com yoki ldap://server.com/db?objectClass=user 🔸 Har bir URL — bu URI, ammo har bir URI — URL emas! 🟢 URN (Uniform Resource Name) ➡️ Manbaga noyob nom beradi, lekin uni qayerdan topish mumkinligini ko‘rsatmaydi. Masalan: urn:isbn:123456 — bu kitobning ISBN raqami. URN — resurs nomini bildiradi, joylashuvini emas. 📘 Xulosa: • URI — umumiy identifikator. • URL — joylashuvni ko‘rsatadi (qaerda). • URN — nomni bildiradi (nima). 💡 Oddiy eslab qolish usuli: 🔹 URL → “Qayerda?” 🟣 URN → “Nima?” 🟢 URI → “Umuman olganda, bu nima?” #URL #URI #URN #Networking #WebDevelopment #InternetBasics #CompTIA #Aplus #Cybersecurity

🔥 FIREWALL TURLARI — Tarmoq xavfsizligining qalqoni Firewall — bu tarmoq xavfsizligi uchun kiruvchi va chiquvchi trafikni nazorat qiluvchi himoya devoridir. U ichki tarmoq bilan internet o‘rtasida joylashadi va zararli trafikni to‘sadi, faqat ishonchli ma’lumotlarga ruxsat beradi. 🧱 Quyida asosiy 8 turdagi firewall haqida qisqacha ma’lumot: 1️⃣ Hardware Firewall Jismoniy qurilma ko‘rinishidagi xavfsizlik devori. Ichki va tashqi tarmoq orasida o‘rnatiladi. (Masalan, Cisco ASA, FortiGate) 2️⃣ Software Firewall Kompyuter yoki serverda o‘rnatiladigan dasturiy himoya. Resurslarni (CPU, RAM) ishlatadi, foydalanuvchi darajasida boshqariladi. 3️⃣ Cloud Firewall (FaaS) Bulutdagi xavfsizlik xizmati. Internet orqali uchinchi tomon tomonidan boshqariladi. Masalan: AWS Firewall, Azure Firewall. 4️⃣ Proxy Firewall Ichki va tashqi tizimlar o‘rtasida oraliq vositachi sifatida ishlaydi. Asl mijozni yashirib, so‘rovlarni o‘z nomidan yuboradi — anonimlik va xavfsizlikni oshiradi. 5️⃣ Circuit-Level Firewall OSI modelining Session qatlamida ishlaydi. TCP sessiyalarini kuzatib, ulanishlar xavfsizligini tekshiradi. 6️⃣ Stateful Inspection Firewall TCP ulanishining 3 bosqichli jarayonini (3-way handshake) kuzatadi. Har bir sessiya holatini tahlil qilib, xavfli paketlarni to‘sadi. 7️⃣ Packet-Filtering Firewall Router yoki switchga ulangan filtr tizimi. Har bir kiruvchi paketning manzili, porti va protokolini tahlil qiladi. Eng oddiy, lekin samarali tarmoq himoya usuli. 8️⃣ Next-Generation Firewall (NGFW) Zamonaviy himoya devori — barcha yuqoridagi funksiyalarni birlashtiradi. Qo‘shimcha ravishda Deep Packet Inspection (DPI), Application Control, va IPS/IDS imkoniyatlariga ega. 💡 Xulosa: Firewall — bu faqat “devor” emas, balki sizning tarmog‘ingizni himoya qiluvchi aqlli nazoratchi. Zamonaviy tarmoqlar uchun NGFW + Cloud Firewall eng samarali yechim hisoblanadi. #Firewall #CyberSecurity #NetworkSecurity #CompTIA #Aplus #Networking #IT #NGFW #CyberDefense

💽 RAID nima va u nima uchun kerak? RAID — Redundant Array of Independent Disks — bu bir nechta jismoniy disklarni bitta mantiqiy tizim sifatida birlashtirish texnologiyasi. Maqsad: tezlikni oshirish, ishonchlilikni ta’minlash yoki ikkalasini birgalikda amalga oshirish. ⚡️ RAID 0 – Striping (bo‘lib yozish) • Ma’lumot 2 yoki undan ortiq disklar orasida bo‘linadi. • Juda yuqori tezlik, ammo zaxira yo‘q — bitta disk ishdan chiqsa, barcha ma’lumot yo‘qoladi. • 👉 Tezlik muhim bo‘lgan joylarda: video montaj, o‘yin serverlari. 🧩 RAID 1 – Mirroring (ko‘zgulash) • Ma’lumot 2 ta diskda bir xil yoziladi. • Bitta disk ishdan chiqsa ham, tizim ishlayveradi. • 👉 Xavfsizlik muhim bo‘lgan joylarda: serverlar, muhim hujjatlar saqlanadigan tizimlar. 🔄 RAID 5 – Striping with Parity (tekshiruv bilan bo‘lib yozish) • Kamida 4 ta disk kerak. • Ma’lumot va “parity” (tekshiruv bitlari) barcha disklarda taqsimlanadi. • 1 ta disk ishdan chiqsa, tizim ishlashda davom etadi. • 👉 Korporativ serverlar, fayl omborlari, virtualizatsiya tizimlari uchun eng muvozanatli yechim. ⚙️ RAID 10 – Mirrored Striping (RAID 1 + 0) • Kamida 4 ta disk kerak. • RAID 1 xavfsizligini va RAID 0 tezligini birlashtiradi. • Eng yuqori ishonchlilik va tezlikni beradi. • 👉 Ma’lumot markazlari va yuqori yuklamali serverlar uchun ideal. 📌 Muhim maslahatlar: • RAID — bu backup o‘rnini bosmaydi, har doim tashqi yoki bulutli zaxira ham bo‘lishi shart. • RAID samaradorligi uchun hardware RAID controller ishlatish tavsiya etiladi. 📘 Xulosa: RAID — bu tezlik va xavfsizlik o‘rtasidagi muvozanatni topish san’ati. Tizimingiz uchun to‘g‘ri RAID turini tanlash — ma’lumotlaringizni himoya qilish va barqaror ishlash kafolati! #RAID #Server #Storage #IT #CompTIA #Aplus #Cybersecurity #Network #DataSafety #SystemAdmin 💾 RAID tizimlari — ma’lumotlaringizni tez va xavfsiz saqlash siri!

🔌 Ethernet kabellar toifalari — tezlik va texnologiya bosqichlari Tarmoq infratuzilmasining asosi — bu kabel sifati va toifasidir. Har bir “Cat” (Category) versiyasi o‘ziga xos chastota va ma’lumot uzatish tezligiga ega. 📊 Kabel turlari va imkoniyatlari: Toifa Chastota (MHz) Tezlik Qo‘llanilish sohasi 🟦 Cat5 100 MHz 100 Mbps IP kameralar, oddiy tarmoqlar 🟩 Cat5e 100 MHz 1 Gbps Router, Wi-Fi nuqtalari 🟨 Cat6 250 MHz 1 Gbps Switch, ishchi tarmoqlar 🟧 Cat6a 500 MHz 10 Gbps Server xonalari 🟪 Cat7 600 MHz 10 Gbps Ma’lumot markazlari ⬛ Cat8 2000 MHz 25 Gbps Yuqori tezlikdagi qurilmalar, Data Center Core tarmoqlari ⚙️ Qisqacha tushuncha: • “MHz” – signal chastotasi, ya’ni kabelda uzatiladigan signal diapazoni. • “Gbps” – ma’lumot uzatish tezligi (Gigabit per second). • Yuqori “Cat” — yuqori tezlik, past kechikish, yaxshiroq ekranlash. 💡 Tavsiya: Ofis va uy tarmoqlari uchun eng maqbul variant — Cat6 yoki Cat6a, Data Center va yuqori yuklamali tizimlar uchun esa Cat7 yoki Cat8 tanlanadi. 📘 Xulosa: Tarmoq tezligi faqat router yoki switchga emas, kabellarning sifatiga ham bog‘liq. To‘g‘ri kabel — barqaror internet va ishonchli uzatish garovi! #Networking #Ethernet #Cables #Cat6 #Cat8 #CompTIA #Aplus #IT #NetworkInfrastructure #Cybersecurity

🏢 Small Office Network – Dizayn qanday quriladi? Kichik tashkilot yoki ofis tarmog‘ini to‘g‘ri loyihalash — xavfsizlik, tezlik va barqarorlik garovidir. Ushbu sxema — real ofis tarmog‘ining soddalashtirilgan modeli bo‘lib, unda barcha asosiy komponentlar mavjud. 🔹 Tarmoq elementlari: • 🌐 ISP (Internet Service Provider) – internetni ta’minlovchi tashqi provayder. • 🔥 Firewall – tarmoq xavfsizligini nazorat qiladi, kiruvchi va chiquvchi trafikni filtrlovchi “qalqon”. • 📡 Router/Modem – ichki tarmoqni internetga bog‘laydi, NAT funksiyasini bajaradi. • 🔌 Switchlar (A, B, C) – ichki qurilmalar o‘rtasidagi ma’lumot almashinuvini boshqaradi. • 🖥 File Server – hujjatlar va ma’lumotlar saqlanadigan markaziy server. • ☎️ IP-Phone – VoIP texnologiyasi asosida ichki aloqa tizimi. • 📶 Wireless AP (Access Point) – Wi-Fi ulanish nuqtasi. • 💻 Guest Switch – mehmon qurilmalar uchun alohida segment (izolyatsiya qilingan VLAN). 🔐 Afzalliklar: • Tarmoq qatlamlarga ajratilgan → xavfsizlik yuqori. • Ichki va mehmon tarmoqlari ajratilgan → ma’lumotlar himoyalangan. • Har bir switch segmenti yuklamani muvozanatlashtiradi → tezkor aloqa ta’minlanadi. ⚙️ Texnik tavsiya: Kichik ofis uchun eng maqbul yechim — Layer 2 switch + bitta Layer 3 router kombinatsiyasi, NAT, DHCP va VLAN qo‘llab-quvvatlovi bilan. 📘 Xulosa: Bunday tarmoq dizayni kichik korxona, ta’lim markazi yoki IT-startap uchun ideal. Har bir segment (server, IP-telefon, mehmonlar, Wi-Fi) o‘z vazifasini aniq bajaradi — natijada tez, xavfsiz va boshqariladigan infratuzilma yaratiladi. #NetworkDesign #SmallOffice #Firewall #Switch #Router #IT #CompTIA #Networking #Aplus #Cybersecurity

📡 OSI modeli — tarmoqning yuragi! 🔹 OSI (Open Systems Interconnection) modeli — bu tarmoq orqali ma’lumot almashish qanday bosqichlarda amalga oshishini tushuntiruvchi 7 qatlamli konsepsiya. U fizik kabeldan tortib foydalanuvchi dasturiga qadar bo‘lgan butun jarayonni bosqichma-bosqich ifodalaydi. 🧩 7 ta qatlam: 1️⃣ Physical (Fizik) – kabel, signal, ulagichlar, qurilmalar (RS-232, Ethernet). 2️⃣ Data Link (Ma’lumotlar bog‘lanishi) – MAC manzillar, ramkalar, kommutatorlar. 3️⃣ Network (Tarmoq) – IP manzillar, marshrutizatsiya (IP, ARP, ICMP). 4️⃣ Transport – TCP/UDP orqali ishonchli uzatish. 5️⃣ Session (Sessiya) – aloqa o‘rnatish va uzilishlarni boshqarish. 6️⃣ Presentation (Taqdimot) – ma’lumotni shifrlash, formatlash (JPEG, HTML). 7️⃣ Application (Ilova) – foydalanuvchi bilan ishlaydigan dasturlar (HTTP, FTP, SMTP). 💡 Har bir qatlam o‘z vazifasini bajaradi, biroq ularning uyg‘un ishlashi tarmoq barqarorligini ta’minlaydi. ⚙️ Dasturiy qatlamlar: 5–7 qatlamlar 🔌 Aloqa yuragi: 4-qatlam (Transport) 🔧 Apparat qatlamlar: 1–2 qatlamlar 📘 Qisqa xulosa: OSI modeli — bu tarmoqlarni tushunish, sozlash va muammolarni aniqlash uchun eng asosiy nazariy poydevor. Har bir IT mutaxassis ushbu 7 qatlamni mukammal bilishi zarur! #OSI #Networking #IT #Cybersecurity #NetworkingBasics

Ўзбекистон ўқитувчи ва мураббийларига табрик — Поздравление учителям и наставникам Узбекистана Prezident.uz|Facebook|Instagram|YouTube|X

🌐 Cyberkent 3.0: “CyberQuiz” viktorinasi bo‘lib o‘tadi ➡️Kiberxavfsizlik bo‘yicha 10 ta test savoliga javob berish kerak ➡️”Omadli g’ildirak”ni aylantirish orqali sovg‘a yutib olish imkoniyati ➡️”Networking” va mutaxassislar bilan qiziqarli muloqot ➡️“CyberQuiz” viktorinasida 200 dan ortiq turli xil sovrinlar 🔴Viktorinada ishtirok etish uchun musobaqa davomida ro‘yxatdan o‘tiladi. (Oldinroq ro’yxatdan o‘tish talab etilmaydi) Ma'lumot uchun, “CyberQuiz” viktorinasi “Cyberkent 3.0” doirasida 2025-yil 7-8 oktabr kunlarida bo‘lib o‘tishi rejalashtirilgan. Batafsil ma'lumot: @cyberquizadmin 🌐Website | 📝Telegram | 🌐Facebook | 📹Youtube

🦁“CYBERKENT 3.0” ning navbatdagi yo'nalishi bu — Ochiq topshiriqlar! 💬 Ochiq topshiriqlar 3 yo'nalishni o'z ichiga oladi: ⏺CTF Master: Topshiriqda ishtirokchilar kiberxavfsizlik bo'yicha turli masalalarni hal etib, bayroqni qo'lga kiritish uchun raqobatlashadilar. Bunda jamoa bo’lib ishtirok etiladi. ⏺Cyber Drone: Ushbu topshiriqda ishtirokchilar Dron qurilmasining zaifliklarini topishi va ushbu zaifliklardan foydalanib qurulmani nazorat qilishlari talab etiladi. Topshiriqlarni individual tarzda bajarish talab etiladi. ⏺Hack SmartHome: Ishtirokchilar "Aqlli uy" tizimlarida foydalaniladigan IOT qurulmalariga bog'lanish va ular yordamida tizim boshqaruvini qo'lga kiritishlari talab etiladi. Topshiriqlarni individual tarzda bajarish talab etiladi. ❗️Barcha topshiriqlar uchun alohida nominatsiyalar va pul mukofotlari ajratilgan. 🥇1-o‘rin – 15 mln so‘m 🥈2-o‘rin – 10 mln so‘m 🥉3-o‘rin – 5 mln so‘m Batafsil ma’lumot: https://t.me/cyberkent_uz 🌐Website 🚀Telegram 📷Instagram 🔵Facebook 🎬Youtube 🎰Linkedin

Kiberxavfsizlik qoidalariga rioya qiling

#css2025 #cknews 🦁“CYBERKENT 3.0”da ishtirok etish uchun ro‘yxatdan o‘tish boshlandi 2025-yilning 7-8 oktabr kunlari “Kiberxavfsizlik sammiti – Markaziy Yevroosiyo, CSS 2025” o‘tkazilishi rejalashtirilgan. Dastur doirasida “Cyberkent 3.0” respublika musobaqasi bo‘lib o‘tadi. Shu munosabat bilan, Kiberxavfsizlik markazi “Cyberkent 3.0”da ishtirok etish istagida bo‘lgan yoshlar uchun saralash bosqichini e’lon qiladi! Musobaqada quyidagi 3 ta ko‘rinish bo‘lib o‘tadi: 🔴 Hujumchi jamoa (Red team) – har bir jamoa 3 kishidan 5 kishigacha a’zolardan iborat bo‘ladi. Saralash bosqichi orqali eng yuqori ball to‘plagan 10 ta jamoa tanlab olinadi. 2025-yil 9-sentabr kuni Hujumchi jamoa (Red team) jamoalari uchun saralash bosqichi o‘tkaziladi va unda ishtirok etish uchun arizalar 25-avgustdan 8-sentabrgacha qabul qilinadi. Hujumchi jamoa (Red team) saralash musobaqalari attack.cyberkent.uz orqali onlayn ko‘rinishida bo’lib o‘tadi. ⏺Himoyachi jamoa (Blue team) – har bir jamoa 3 kishidan 5 kishigacha a’zolardan iborat bo‘ladi. Saralash bosqichi orqali eng yuqori ball to‘plagan 10 ta jamoa tanlab olinadi. 2025-yil 16-sentabr Himoyachi jamoa (Blue team) uchun saralash bosqichi o‘tkaziladi va unda ishtirok etish uchun arizalar 25-avgustdan 15-sentabrgacha qabul qilinadi. Himoyachi jamoa (Blue team) saralash musobaqalari defence.cyberkent.uz sayti orqali onlayn ko‘rinishida bo‘lib o‘tadi. ❗️Hujumchi jamoa (Red team) saralash bosqichidan o’tgan jamoalar Himoyachi jamoa (Blue team) uchun bo’lib o’tadigan saralash bosqichida ishtirok eta olmaydi. 🟢Ochiq topshiriqlar – Yakka tartibda ishtirok etadiganlar uchun alohida yo‘nalish. “Cyberkent 3.0” g‘oliblari quyidagi tartibda rag‘batlantiriladi: 🔴Hujumchi jamoa (Red team) 🥇1-o‘rin –50 mln so‘m 🥈2-o‘rin –30 mln so‘m 🥉3-o‘rin –10 mln so‘m ⏺Himoyachi jamoa (Blue team) 🥇1-o‘rin –50 mln so‘m 🥈2-o‘rin –30 mln so‘m 🥉3-o‘rin –10 mln so‘m 🟢Ochiq topshiriqlar 🥇1-o‘rin –15 mln so‘m 🥈2-o‘rin –10 mln so‘m 🥉3-o‘rin –5 mln so‘m ✅Bundan tashqari, g‘oliblar sertifikat va esdalik sovg‘alar bilan taqdirlanadilar. Batafsil ma’lumot: (55) 502-10-10 Veb-sayt: www.cyberkent.uz 🌐Website | 📝Telegram | 🌐Facebook | 📹Youtube

Dangerous Linux Joke

🔧 SSH portini o‘zgartirish ✍ Sozlash bosqichlari 1. Konfiguratsiya faylini ochamiz: vim /etc/ssh/sshd_config 2. Quyidagi qatorni topamiz: Port 22 va uni yangi portga o‘zgartiramiz, masalan: Port 25022 3. Saqlaymiz va SSH xizmatini qayta ishga tushiramiz: service sshd restart 🔐 Yangi portni tekshirish • Eski sessiya faol bo‘lib qoladi. • Uzilmasdan, yangi port orqali sinovdan o‘tkazamiz: ssh user@server -p 25022 🔥 Firewall sozlash iptables’da yangi portni ruxsat berish: iptables -A INPUT -p tcp --dport 25022 -j ACCEPT Faqat aniq tarmoqdan kirishga ruxsat berish: iptables -A INPUT -d 192.168.0.0/24 -p tcp --dport 25022 -j ACCEPT Eski portni (22) o‘chirish: iptables -D INPUT -p tcp --dport 22 -j ACCEPT 🕵 Faol portni tekshirish netstat -tulpan | grep ssh 💡 Xulosa SSH uchun standart bo‘lmagan portdan foydalanish avtomatlashtirilgan hujumlar xavfini kamaytiradi. ⚠️ Ammo bu asosiy xavfsizlik choralarini almashtirmaydi: 🔑 faqat kalit bilan kirish, 🚨 Fail2Ban va 🛡️ firewall.

🛡 Linux serverini qanday himoyalash mumkin 🔒 sudo huquqlarini cheklash ⸻ ❓ Nega bu muhim sudo foydalanuvchilarga boshqa akkauntlar, jumladan root nomidan ham buyruqlarni bajarish imkonini beradi. Xavfsizlikni oshirish uchun sudo huquqi faqat kerakli foydalanuvchilarga berilishi kerak. 🎯 Maqsad sudо huquqlari faqat maxsus guruhga kiruvchi foydalanuvchilarga ruxsat etiladi. 📝 Izoh • Debian/Ubuntu’da odatda sudo guruhi mavjud bo‘ladi. • Kimlar bu guruhga kiritilganini tekshirish uchun: cat /etc/group | grep "sudo" 🚀 Sozlash bosqichlari 1. Yangi guruh yaratish: sudo groupadd sudousers 2. Foydalanuvchilarni guruhga qo‘shish: sudo usermod -a -G sudousers user1 sudo usermod -a -G sudousers user2 3. sudoers faylidan zahira nusxa olish: sudo cp --archive /etc/sudoers /etc/sudoers-COPY-$(date +"%Y%m%d%H%M%S") 4. sudoers faylini tahrirlash: sudo visudo 5. sudo huquqini faqat sudousers guruhiga berish: Faylga quyidagi qatordan qo‘shing (agar hali bo‘lmasa): %sudousers ALL=(ALL:ALL) ALL 💡 Xulosa Endi faqat sudousers guruhiga qo‘shilgan foydalanuvchilar sudo orqali buyruqlarni bajara oladi. Bu esa privilegiyalarning noqonuniy oshirilishini oldini oladi va server xavfsizligini sezilarli darajada mustahkamlaydi.

🖥 Vim: “eng yaxshi matn muharriri” … faqat undan chiqishni biladiganlar uchun 🤯

🔥 Nmap — Ethical Hacking Buyruqlari 1. 🔍 Tirik Hostlarni topish nmap -sn 192.168.1.0/24 2. 🧠 Ochilgan portlarni skanerlash nmap -p- target_ip 3. 💡 Xizmatlar va versiyalarni aniqlash nmap -sV target_ip 4. 🛡️ OS (tizim) aniqlash nmap -O target_ip 5. 📄 Zaifliklarni aniqlash nmap --script vuln target_ip 6. 🔐 Brute Force (FTP misol) nmap --script ftp-brute -p 21 target_ip 7. 🕵️ Stealth Scan (yashirin skanerlash) nmap -sS -T2 -Pn target_ip 8. 🌐 Aggressive Scan (keng qamrovli) nmap -A target_ip 9. 📂 SMB Share’larni aniqlash nmap --script smb-enum-shares -p 445 target_ip