## SNMP — tarmoqning yashirin «til» i > Ko'p tashkilotda router, printer va serverlar yillar davomida bir sozlamada ishlaydi. Shu sozlamaning ichida «standart parol» bilan ochiq turadigan eshik bor — va siz uni bugun o'rganasiz. --- ## 🔍 Darsdan oldin bir daqiqa > **O'ylab ko'ring:** Bir binoda yuzta qurilma bor: routerlar, printerlar, serverlar. Ularning holati — ishlayaptimi, qanday dastur o'rnatilgan, kim kirgan — ni bir joydan ko'rish uchun qanday mexanizm kerak bo'ladi? > *(Javobingizni eslab qoling — dars oxirida fikringiz qanday o'zgarganini ko'rasiz.)* --- ## 🎯 Bu darsdan keyin siz - SNMP nima ekanini va u nima uchun ishlatilishini tushunasiz - SNMPv1, v2c va v3 o'rtasidagi xavfsizlik farqini ayta olasiz - MIB va OID tushunchalarini tushuntira olasiz - Community string nima ekanini va nima uchun u xavfli bo'lishini bilasiz --- ## 🌍 Katta binodagi nazorat markazi Tasavvur qiling: 50 qavatli biznes-markazda xavfsizlik xodimi o'tiradi. U har bir qavatdagi kamera, konditsioner, lift va signalizatsiya holatini **bitta ekranda** kuzatib turadi. Har bir qurilma «men yaxshi ishlayapman» yoki «muammo bor» deb markazga xabar yuboradi. Tarmoq dunyosida aynan shu rolni **SNMP (Simple Network Management Protocol — oddiy tarmoq boshqaruv protokoli)** bajaradi. Bu «so'rab-javob olish» jarayonini quyidagi sxemada ko'ramiz. Boshqaruv serveri (NMS) so'rov yuboradi, qurilmadagi kichik dastur (agent) javob qaytaradi: ```mermaid flowchart LR NMS["Boshqaruv serveri
(NMS) Zabbix/Nagios"] -->|"GET so'rov
UDP 161"| AG["Agent
(qurilma ichidagi dastur)"] AG -->|"Javob: qiymat"| NMS AG -.->|"TRAP: o'zi xabar beradi
UDP 162"| NMS AG --- DB[("MIB
ma'lumotlar katalogi")] ``` !!! info "Oddiy tilda: uchta rol" **Menejer (NMS)** — so'rovchi (siz yoki monitoring server). **Agent** — qurilma ichida o'tiradigan kichik dastur, javob beradi. **MIB** — agent javob beradigan ma'lumotlar ro'yxati (katalog). Menejer so'raydi, agent katalogdan topib javob beradi. ### 📖 SNMP nima SNMP — 1988-yilda yaratilgan protokol. U tarmoq qurilmalarini (routerlar, kommutatorlar, serverlar, printerlar) **masofadan kuzatish va boshqarish** uchun ishlatiladi. IETF (Internet Engineering Task Force — internet standartlarini ishlab chiquvchi tashkilot) tomonidan chiqarilgan. SNMP odatda **UDP 161-portda** so'rovlarni qabul qiladi. Qurilmaning o'zi xabar yuborganda (TRAP — «ogohlantirish») **UDP 162-port** ishlatiladi. Bugungi kunda SNMP deyarli har yerda bor: Cisco routerlar, Mikrotik qurilmalar, HP printerlar, APC UPS-lar, hatto aqlli uy qurilmalari. *[NMS]: Network Management Station — tarmoqni boshqaruvchi server *[MIB]: Management Information Base — boshqaruv ma'lumotlar bazasi ### 🛡️ Xavfsizlik uchun nima uchun muhim SNMP shunchalik ko'p qurilmada «standart sozlamada» yoqilganki, uni buzish ko'pincha **eng oson kirish yo'li** bo'ladi. Bir so'rovda — operatsion tizim versiyasi, o'rnatilgan dasturlar, foydalanuvchi nomlari, parol xeshlari. !!! tip "Asosiy g'oya" SNMP himoya uchun yaratilgan (qurilmalarni kuzatish), lekin sozlamasi e'tibordan chetda qolganda hujumchiga eng arzon «razvedka» manbasiga aylanadi. Bitta UDP paketi = ko'p ma'lumot. ### 🔎 Amalda ko'ramiz Labda bitta router ishlamoqda. SNMP yoqilgan, sozlama o'zgartirilmagan: ```bash title="sysDescr ni so'rash" snmpget -v 2c -c public 10.10.10.5 1.3.6.1.2.1.1.1.0 ``` Javob: ```text title="natija" SNMPv2-MIB::sysDescr.0 = STRING: Linux lab-router 5.4.0-91-generic #102-Ubuntu x86_64 ``` Bitta buyruq — operatsion tizim, kernel versiyasi, arxitektura. Bu hali boshlanishi. !!! example "Buyruqni o'qish" `-v 2c` = SNMP versiyasi 2c. `-c public` = community string («parol») `public`. `10.10.10.5` = nishon IP. Oxirgi raqamlar — OID, ya'ni «men aynan shu ma'lumotni so'rayapman» degan manzil (pastda batafsil). --- ## 🌍 Versiyalar — qulflangan eshik yoki ochiq? Yuqoridagi bino misoliga qaytamiz. Eski binolarda eshik kaliti «standart» bo'ladi — xohlagan kishi ko'chirib olishi mumkin. Yangi binolarda raqamli kod, barmoq izi, CCTV. SNMP versiyalari ham xuddi shu. ### 📖 Uch versiya | Versiya | Yil | Himoya | Shifrlash | |---------|-----|--------|-----------| | SNMPv1 | 1988 | Community string (aniq matn) | Yo'q | | SNMPv2c | 1993 | Community string (aniq matn) | Yo'q | | SNMPv3 | 2002 (RFC 3411-3418) | Foydalanuvchi nomi + parol | AES/DES (ixtiyoriy) | **Community string (jamoat satri)** — bu SNMPv1 va v2c dagi «parol». U simvollar ketma-ketligi bo'lib, qurilmadan ma'lumot so'rashda yuboriladi. Muammo — u tarmoq orqali **ochiq matnda** ketadi, hech qanday shifrlash yo'q. Eng keng tarqalgan community string-lar: - `public` — o'qish uchun standart - `private` — yozish uchun standart - `manager`, `admin`, `cisco` — boshqa mashhurlar ### 🛡️ Nima uchun v1/v2c xavfli SNMPv1/v2c ni Wireshark bilan tinglasangiz — community string aniq ko'rinadi. Tarmoqqa kirgan hujumchi shu stringni ushlab, barcha SNMP ma'lumotini o'qiydi. Quyidagi sxema v2c va v3 farqini bir qarashda ko'rsatadi: ```mermaid flowchart TB subgraph V2["SNMPv1 / v2c — HIMOYASIZ"] A1["Hujumchi tarmoqni tinglaydi"] --> A2["Paketda 'public' ochiq ko'rinadi"] A2 --> A3["Stringni nusxa oladi"] A3 --> A4["Barcha ma'lumotni o'qiydi"] end subgraph V3["SNMPv3 authPriv — HIMOYALANGAN"] B1["Hujumchi tarmoqni tinglaydi"] --> B2["Paket SHIFRLANGAN — o'qib bo'lmaydi"] B2 --> B3["Parol ko'rinmaydi"] B3 --> B4["Hech narsa qila olmaydi"] end ``` !!! warning "Keng tarqalgan xato" Ko'plab korporativ tarmoqlarda bugungi kunda ham SNMPv2c `public` community bilan ishlaydi. Bu standart sozlama, o'zgartirish uchun birovning aytishi kerak — va ko'pincha hech kim aytmaydi. ### 🔎 Ishlagan misol Kimdir `public` community string bilan so'rov yubormoqda: ```text title="Wireshark da ushlangan paket" # Tarmoqda quyidagi paket ketadi (Wireshark da ko'rinadi): Community: public Object: 1.3.6.1.2.1.1.1.0 ``` Shu paketni ushlaganingiz = community stringni bilasiz. --- ## 🌍 MIB — katalog, OID — manzil Tasavvur qiling katta kutubxona bor. Har bir kitobning o'z «javon.qator.raqam» manzili bor: `B.4.17`. Siz shu manzilni bilsangiz — kitobni topasiz. MIB va OID ham shunday ishlaydi. ### 📖 MIB nima **MIB (Management Information Base — boshqaruv ma'lumotlar bazasi)** — bu SNMP orqali olinadigan barcha ma'lumotlarning iyerarxik katalogidir. U daraxt shaklida tuzilgan. ```text title="MIB daraxti (soddalashtirilgan)" ISO (1) └── ORG (3) └── DOD (6) └── INTERNET (1) └── MGMT (2) └── MIB-2 (1) ├── system (1) ← tizim ma'lumotlari ├── interfaces (2) ← tarmoq interfeyslari ├── ip (4) ← IP sozlamalari └── host (25) ← jarayonlar, dasturlar ``` Xuddi shu daraxtni «xarita» ko'rinishida ham tasavvur qiling — har shox bir guruh ma'lumot: ```mermaid mindmap root(("1.3.6.1
internet")) mgmt("2 mgmt") mib2("1 mib-2") system("1 system
OS, nom, uptime") interfaces("2 interfaces
tarmoq kartalari") ip("4 ip
manzil, routing") host("25 host
jarayon, dastur") private("4 private") ent("1 enterprises") cisco("9 Cisco") ms("77 Microsoft") mt("14988 Mikrotik") ``` ### 📖 OID nima **OID (Object Identifier — ob'ekt identifikatori)** — MIB daraxtidagi aniq bir elementning to'liq manzili. Nuqta bilan ajratilgan raqamlar: | OID | Ma'nosi | |-----|----------| | `1.3.6.1.2.1.1.1.0` | sysDescr — tizim tavsifi | | `1.3.6.1.2.1.1.5.0` | sysName — tizim nomi | | `1.3.6.1.2.1.1.3.0` | sysUpTime — ishga tushirilgandan beri o'tgan vaqt | | `1.3.6.1.4.1.77.1.2.25` | Windows foydalanuvchilari | | `1.3.6.1.2.1.25.4.2.1.2` | Ishlovchi jarayonlar | | `1.3.6.1.2.1.25.6.3.1.2` | O'rnatilgan dasturlar | !!! info "Oddiy tilda: nima uchun nuqta va raqam?" OID — kutubxona manzili kabi. `1.3.6.1.2.1.1.1.0` ni chapdan o'ngga o'qing: har raqam daraxtning bir pastki shoxiga «tushadi». Oxirgi `.0` — «shu narsaning birinchi (yagona) nusxasi» degani. Raqam o'rniga nom ham yozish mumkin: `sysDescr.0`. ### 🛡️ Nima uchun muhim Har OID ma'lum bir ma'lumotni qaytaradi. `1.3.6.1.4.1.77.1.2.25` ga so'rov — Windows foydalanuvchi ro'yxati. Shu ro'yxat bilan keyingi hujum boshlanadi. ### 🔎 Ishlagan misol Labda Linux server. Bitta OID so'rash: ```bash title="sysUpTime ni so'rash" snmpget -v 2c -c public 10.10.10.5 sysUpTime.0 ``` Javob: ```text title="natija" DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (4123857800) 477 days, 11:09:38.00 ``` Server 477 kun qayta yuklanmagan. Bu patch o'rnatilmagan degan ma'no — ekspluatatsiya uchun qiziqarli ma'lumot. --- ## ⚠️ Keng tarqalgan xatolar | Noto'g'ri tushuncha | Haqiqat | |---------------------|---------| | "SNMPv3 o'rnatilgan = xavfsiz" | SNMPv3 `noAuthNoPriv` rejimida sozlansa, himoya yo'q — v2c bilan teng. | | "Community string — haqiqiy parol" | U parolga o'xshaydi, lekin shifrlashsiz aniq matnda ketadi. Tarmoqni tinglagan kishi oladi. | | "SNMP faqat o'qish uchun" | `private` community bilan qurilmani boshqarish (yozish) mumkin — interfeys o'chirish, config yuborish. | | "OID-larni bilmasa ham bo'ladi" | `snmpwalk` barchani beradi, lekin qaysi OID nimani anglatishini bilsangiz — aniq va tez ishlaysiz. | --- ## ✅ Tez tekshiruv — bilasizmi? ??? note "Savol: SNMPv2c da autentifikatsiya qanday amalga oshiriladi va nima uchun bu zaif? (javobni ko'rish uchun bosing)" SNMPv2c da autentifikatsiya **community string** (simvollar ketma-ketligi) orqali amalga oshiriladi. Zaiflik: bu string tarmoqda **shifrlashsiz, aniq matnda** yuboriladi. Tarmoqni tinglagan istalgan kishi shu stringni ushlab olishi va barcha SNMP so'rovlarini takrorlay olishi mumkin. Bu haqiqiy autentifikatsiya emas — oddiy parolni ochiq xatda jo'natish bilan teng. --- ## ⚖️ Etika eslatmasi !!! danger "Etika va qonun" SNMP so'rovlari oddiy ko'rinadi — bitta UDP paketi. Lekin bu paket birovning qurilmasiga yuborilsa, bu **ruxsatsiz kirish** hisoblanadi. O'zbekiston Jinoyat Kodeksining **278-moddasi** kompyuter tizimlariga ruxsatsiz kirish va ma'lumot olishni jazolaydi. Bu modul faqat **o'zingizning lab qurilmangizda** yoki **yozma ruxsatnoma berilgan tizimda** amaliyot qilish uchun. Biz hujumni tushunishimiz — **himoyani yaxshilash** uchun. --- ## ✅ Eng muhimi - SNMP tarmoq qurilmalarini masofadan kuzatish va boshqarish uchun protokol (UDP 161 so'rov, 162 trap). - SNMPv1 va v2c community string ishlatadi — aniq matnda, zaif. - SNMPv3 `authPriv` rejimi — yagona haqiqatan xavfsiz variant. - MIB = katalog, OID = manzil. Har OID aniq bir ma'lumotni qaytaradi. - `public`/`private` standart community string — ko'p qurilmada o'zgartirilmagan. --- ## ➡️ Keyingi qadam **Keyingi dars:** Enumeratsiya texnikalari — u yerda `snmpwalk`, `onesixtyone`, Nmap NSE bilan amaliy skanerlash ko'ramiz. **Bugun sinab ko'ring:** O'z lab qurilmangizda `snmpd` o'rnatib, `snmpwalk localhost -v 2c -c public` buyrug'ini ishga tushiring. Qancha ma'lumot chiqishini ko'ring. **1 soatdan keyin eslab ko'ring:** Community string nima? MIB va OID farqi? SNMPv3 ni xavfsiz qiladigan narsa nima?

SNMP enumeratsiyasi va ekspluatatsiyasi

SNMP nima, arxitekturasi, MIB va OID tushunchasi