Ozodbek Zayniddinov | IT Blog

My desktop 😎

Keylogger — bu kompyuter yoki smartfonda klaviaturada bosilgan tugmalarni yashirin qayd etadigan dastur yoki qurilma bo‘lib, u orqali login, parol, yozishmalar va boshqa kiritilgan ma’lumotlar yig‘ilishi mumkin. U dasturiy ko‘rinishda zararli fayl sifatida tizimga o‘rnatilishi yoki kamroq hollarda klaviatura bilan qurilma orasiga ulanadigan fizik moslama bo‘lishi mumkin. Keyloggerlar ko‘pincha phishing fayllar, pirat dasturlar va zararli havolalar orqali tarqaladi hamda foydalanuvchi sezmasdan fon rejimida ishlaydi. Ular nafaqat kiberjinoyatlarda, balki penetratsiya testlari, ota-ona nazorati va tashkilot xavfsizlik monitoringida ham qo‘llanadi. Asosiy xavfi — maxfiy ma’lumotlar sizib chiqishi va akkauntlar egallanishi. Himoyalanish uchun tizim va dasturlarni yangilab borish, antivirusdan foydalanish, ikki bosqichli autentifikatsiyani yoqish va faqat ishonchli manbalardan fayl yuklash tavsiya etiladi.

git clone https://github.com/ismailtasdelen/Anti-DDOS.git

1️⃣ CVE-2015-10141 — Xdebug (PHP debugging extension) 2⃣ CVE-2018-2893 — Oracle WebLogic Server 3⃣ CVE-2019-0708 — Microsoft Windows (RDP xizmati orqali) 4⃣ CVE-2021-44228 — Apache Log4j 5⃣ CVE-2022-1386 — F5 BIG-IP 6⃣ CVE-2022-41352 — Zimbra Collaboration Suite 7⃣ CVE-2023-28771 — Zyxel Firewall 8⃣ CVE-2024-36401 — GeoServer 9⃣ CVE-2026-21962 — Server yoki tarmoq qurilmalarining ma’lum versiyalarida aniqlangan zaiflik Xususan, CVE-2021-44228 zaifligi Apache Log4j kutubxonasidagi jiddiy xatolik bo‘lib, masofadan turib kod ishga tushirish (RCE) imkonini beradi. Shuningdek, CVE-2019-0708 (“BlueKeep”) zaifligi masofaviy ish stoli protokoli (RDP) orqali tizimga kirish imkonini yaratishi bilan xavflidir. Mazkur zaifliklarning aksariyati yangilanish (patch) o‘rnatilmagan yoki eskirgan dasturiy ta’minot ishlatilayotgan tizimlarda uchramoqda.

1⃣ Operatsion tizimlar va dasturiy mahsulotlarni o‘z vaqtida yangilash (Patch management); 2⃣ Zaiflik aniqlangan, ammo ishlab chiquvchi tomonidan hali tuzatilmagan mahsulotlardan vaqtincha foydalanishni to‘xtatish;

1⃣ Ishlatilmaydigan port va xizmatlarni o‘chirib qo‘yish; 2⃣ Tashqi internet uchun ochiq portlarni minimallashtirish; 3⃣ Portlarni faqat TAS-IX tarmog‘i yoki ishonchli IP-manzillar uchun cheklash; 4⃣ Firewall va IDS/IPS tizimlarini sozlash.

1⃣ VPN tunnellarini faqat litsenziyalangan va sertifikatlangan vositalar orqali tashkil etish; 2⃣ Masofaviy ulanishda ko‘p faktorli autentifikatsiyani (MFA) joriy qilish; 3⃣ RDP xizmatini o‘chirib qo‘yish yoki faqat ishonchli IP-manzillar uchun ochish; 4⃣ RDP uchun Network Level Authentication (NLA) funksiyasini yoqish.

1⃣ Server va tarmoq loglarini muntazam tahlil qilish; 2⃣ Shubhali faollikni aniqlash uchun SIEM tizimlaridan foydalanish; 3⃣ Zaxira (backup) nusxalarini muntazam yaratish va alohida muhitda saqlash.

https://ozodbekdev.uz/api/insvid/index.php?url=post_url

<?php
header('Content-Type: application/json; charset=utf-8');
if (empty($_GET['url'])) {
    http_response_code(400);
    echo json_encode([
        'status' => 'error',
        'message' => 'Instagram URL berilmadi'
    ]);
    exit;
}
$instaUrl = $_GET['url'];
$ch = curl_init();
curl_setopt_array($ch, [
    CURLOPT_URL => 'https://api.instasave.website/media',
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_POST => true,
    CURLOPT_POSTFIELDS => http_build_query([
        'url' => $instaUrl,
        'lang' => 'en'
    ]),
    CURLOPT_HTTPHEADER => [
        'User-Agent: Mozilla/5.0 (Linux; Android 14)',
        'Content-Type: application/x-www-form-urlencoded',
        'origin: https://instasave.website',
        'referer: https://instasave.website/',
        'x-requested-with: XMLHttpRequest'
    ],
]);
$response = curl_exec($ch);
curl_close($ch);

if (!$response) {
    http_response_code(500);
    echo json_encode([
        'status' => 'error',
        'message' => 'Video olinmadi'
    ]);
    exit;
}
preg_match_all('/href=\\\\?"(https?:\/\/[^"\\\\]+)\\\\?"/', $response, $matches);

if (empty($matches[1])) {
    http_response_code(404);
    echo json_encode([
        'status' => 'error',
        'message' => 'Media topilmadi'
    ]);
    exit;
}
$media = [];

foreach ($matches[1] as $u) {
    $cleanUrl = rtrim($u, '\\');

    $type = 'file';
    if (str_contains($cleanUrl, '.mp4')) {
        $type = 'video';
    } elseif (preg_match('/\.(jpg|jpeg|png|webp)/i', $cleanUrl)) {
        $type = 'image';
    }

    $media[] = [
        'type' => $type,
        'url'  => $cleanUrl
    ];
}
echo json_encode([
    'status' => 'ok',
    'count'  => count($media),
    'media'  => $media
], JSON_UNESCAPED_SLASHES | JSON_PRETTY_PRINT);
exit;

https://uzcert.uz/cisa-ogohlantiradi-gitlabdagi-ssrf-zaifligi-real-hujumlarda-qollanilmoqda

Shodan — bu internetga ulangan qurilmalarni qidiruvchi maxsus qidiruv tizimi. Google veb-sahifalarni ko‘rsa, Shodan serverlar, routerlar, kameralar va boshqa qurilmalarning ochiq portlari va xizmatlarini ko‘radi. Shodan orqali serverda qaysi portlar ochiq ekanini, qaysi xizmatlar ishlayotganini, operatsion tizim va dastur versiyalarini bilish mumkin. Ko‘p hollarda noto‘g‘ri sozlangan yoki eskirgan xizmatlar ham aniqlanadi. Kiberxavfsizlikda Shodan asosan recon bosqichida, infratuzilmani tez tahlil qilish va xavfli konfiguratsiyalarni oldindan ko‘rish uchun ishlatiladi

product:nginx dastur yoki servis nomi bo‘yicha qidiruv

hostname:ozodbekdev.uz domain yoki hostname orqali

net:192.168.1.0/24 IP diapazon bo‘yicha qidiruv

country:UZ mamlakat bo‘yicha qidirish

Shodan — bu internetga ulangan qurilmalarni qidiruvchi maxsus qidiruv tizimi. Google veb-sahifalarni ko‘rsa, Shodan serverlar, routerlar, kameralar va boshqa qurilmalarning ochiq portlari va xizmatlarini ko‘radi. Shodan orqali serverda qaysi portlar ochiq ekanini, qaysi xizmatlar ishlayotganini, operatsion tizim va dastur versiyalarini bilish mumkin. Ko‘p hollarda noto‘g‘ri sozlangan yoki eskirgan xizmatlar ham aniqlanadi. Kiberxavfsizlikda Shodan asosan recon bosqichida, infratuzilmani tez tahlil qilish va xavfli konfiguratsiyalarni oldindan ko‘rish uchun ishlatiladi

product:nginx dastur yoki servis nomi bo‘yicha qidiruv

hostname:ozodbekdev.uz domain yoki hostname orqali

net:192.168.1.0/24 IP diapazon bo‘yicha qidiruv

country:UZ mamlakat bo‘yicha qidirish

Kiberhujumlar ko‘pincha texnik ko‘nikmalar bilan cheklanib talqin qilinadi. Yangi boshlayotganlar zaiflik qidirish, eksploit ishlatish yoki himoya vositalarini sozlashni asosiy maqsad deb bilishadi. Amaliy tajribada esa bu yo‘nalish faqat ishning bir qismi ekanini tez anglash mumkin. Real muhitda muammolar ko‘pincha tizimlardan emas, inson omilidan boshlanadi. Eng yaxshi sozlangan infratuzilma ham noto‘g‘ri qaror qabul qilgan foydalanuvchi sababli xavf ostida qolishi mumkin. Shu sababli kiberxavfsizlik bilan shug‘ullanayotgan mutaxassis texnik bilim bilan birga inson xatti-harakatlarini ham tushunishi zarur. Amaliyotda ko‘plab hodisalarda zararli dastur umuman ishlatilmaydi. Hujumchi ochiq manbalardan to‘plangan ma’lumotlar asosida ishonchli ssenariy quradi va foydalanuvchini o‘zi xato qadam tashlashiga olib keladi. Ijtimoiy tarmoqlardagi faoliyat, ish joyi haqida berilgan mayda tafsilotlar, ishlatilayotgan texnologiyalar bularning barchasi muhim axborot hisoblanadi. Ochiq axborot bilan ishlashni o‘rganish yosh mutaxassislar uchun muhim ko‘nikma. Ma’lumotni yig‘ishdan ko‘ra uni tahlil qilish va bog‘lash ko‘proq ahamiyatga ega. Bir-biridan alohida bo‘lib ko‘ringan faktlar to‘g‘ri joylashtirilganda real xavf ssenariylarini ochib beradi. Axborot xavfsizligida faqat tizimni buzish emas, balki axborot muhitiga ta’sir qilish ham mavjud. Ba’zi vaziyatlarda hujum natijasi texnik zarar bilan emas, balki ishonchning yo‘qolishi, noto‘g‘ri boshqaruv qarorlari va ichki muhitdagi beqarorlik bilan o‘lchanadi. Bunday holatlarni oldindan ko‘ra olish professional yondashuv belgisi hisoblanadi. Yangi kiberxavfsizlik mutaxassislariga beriladigan eng muhim maslahatlardan biri shuki, faqat texnologiyaga tayanib qolmaslik kerak. Tizimni emas, jarayonni tushunishga harakat qiling. Insonlar qanday fikrlaydi, qanday sharoitda xato qiladi va qaysi paytda bosimga beriladi, shu savollarga javob topish texnik bilimdan kam ahamiyatga ega emas. Kiberxavfsizlik bu faqat himoya vositalari majmuasi emas. Bu tahlil, kuzatuv va mas’uliyat talab qiladigan kasb. Vaqt o‘tishi bilan tushuniladiki, eng murakkab muammolar kod darajasida emas, inson darajasida yuzaga chiqadi.

@uzcodingblog