Tahdidlar va hujum turlari

// Havolani tekshirish
function havolaShubhalimi(string $url, array $ishonchliDomenlar): bool
{
    $host = parse_url($url, PHP_URL_HOST);

    if ($host === null) {
        return true;
    }

    // Punycode hujumi: bаnk.uz (kirill 'а' bilan)
    if (str_starts_with($host, 'xn--')) {
        return true;
    }

    // IP manzil o'rniga domen
    if (filter_var($host, FILTER_VALIDATE_IP)) {
        return true;
    }

    foreach ($ishonchliDomenlar as $ishonchli) {
        if ($host === $ishonchli || str_ends_with($host, '.' . $ishonchli)) {
            return false;
        }
    }

    return true;
}

# Nginx da oddiy chegaralash
limit_req_zone $binary_remote_addr zone=umumiy:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=ulanish:10m;

server {
    location / {
        limit_req zone=umumiy burst=20 nodelay;
        limit_conn ulanish 10;
    }

    location /api/kirish {
        limit_req zone=umumiy burst=3;
    }
}

Foydalanuvchi  ←→  [HUJUMCHI]  ←→  Server

# Ubuntu da avtomatik xavfsizlik yangilanishlari
sudo apt install unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades

// Bog'liqliklar auditi
// composer audit
// npm audit

Sizning ilovangiz
    └── Kutubxona A
          └── Kutubxona B
                └── Kutubxona C  ← bu yerda zararli kod

{
    "require": {
        "guzzlehttp/guzzle": "7.8.2"
    }
}

-- Faol bo'lmagan hisoblarni topish
SELECT login, oxirgi_kirish
FROM foydalanuvchilar
WHERE faol = 1
  AND (oxirgi_kirish IS NULL OR oxirgi_kirish < DATE_SUB(NOW(), INTERVAL 90 DAY));

# Tahdid modeli: Buyurtma berish

## Komponenta: To'lov formasi

| STRIDE | Tahdid | Ehtimol | Ta'sir | Chora |
|--------|--------|---------|--------|-------|
| S | Boshqa mijoz nomidan buyurtma | O'rta | Yuqori | Sessiya tekshiruvi |
| T | Narxni brauzerda o'zgartirish | Yuqori | Yuqori | Serverda qayta hisoblash |
| R | "Men buyurtma bermadim" | Past | O'rta | IP, vaqt, qurilma jurnali |
| I | Karta ma'lumoti oshkor | Past | Kritik | Saqlamaslik, TLS |
| D | Ko'p soxta buyurtma | O'rta | O'rta | Chegaralash, CAPTCHA |
| E | Oddiy mijoz admin bo'lishi | Past | Kritik | Rol tekshiruvi |