Brute force attack nedir ?

Brute force attack nedir ?

Brute Force (Kaba Kuvvet Saldırısı) Nedir ve Nasıl Korunulur?

Brute Force saldırısı, bir web sitesindeki güvenlik açıklarını değil, zayıf veya tahmin edilebilir kullanıcı adı ve şifrelerini hedef alan bir siber saldırı yöntemidir. Bu saldırı türünde, farklı kullanıcı adı ve şifre kombinasyonları denenerek doğru olanın bulunması ve kısıtlanmış bir kaynağa (örneğin yönetici hesabı veya parola korumalı sayfa) erişim sağlanması amaçlanır. Saldırgan, bilgileri çalmak veya siteye kötü amaçlı yazılım bulaştırmak isteyebilir.

Brute Force Saldırısı Nasıl İşler?

Saldırganlar, genellikle güvenlik ihlalleri veya dark web yoluyla elde edilen kimlik bilgileri listelerine sahiptir. Botlar aracılığıyla sistematik olarak web sitelerine saldıran saldırganlar, bu listeleri dener ve erişim sağladıklarında saldırganı bilgilendirirler.

Bir kullanıcının tekrar tekrar ve başarısız bir şekilde bir hesaba giriş yapmaya çalışması, büyük olasılıkla bir kaba kuvvet saldırısının işareti olabilir. Aşağıdaki durumlar bunun belirtisi olabilir:

• Aynı IP adresinden birden çok kez başarısız oturum açma denemesi yapılıyordur.
• Birçok farklı IP adresinden tek bir hesapta başarısız oturum açma denemesi yapılıyordur.
• Kısa bir süre içinde çeşitli IP adreslerinden birden fazla başarısız oturum açma denemesi gerçekleştirilmiştir.

Kaba kuvvet saldırılarında en sık kullanılan parolalar genellikle doğum tarihleri, çocuk isimleri veya klavyede sırayla basılacak şekilde belirlenmiş olanlardır (örneğin, 123456, abcdef123, qwertyuiop).

Günümüzde neredeyse tüm kaba kuvvet saldırıları botlar tarafından gerçekleştirilmektedir. Saldırganlar, Brute Force araçları olarak uygulamaları ve komut dosyalarını kullanır. Saldırılar haftalarca hatta aylarca sürebilir.

Brute Force Saldırılarından Nasıl Korunabilirsiniz?

1. Güçlü Parolalar Kullanın: Güçlü parolalar, kimlik hırsızlığına, veri kaybına ve yetkisiz erişime karşı daha iyi koruma sağlar. Parola uzunluğunu artırmalı, çok sayıda karakter içeren tahmin edilmesi zor şifreler kullanmalısınız. İnternetten bulunabilecek kişisel bilgilerinizin (aile üyelerinin adları, yaşadığınız şehir gibi) şifrelerinizde yer almaması önerilir.
2. Parola Karmaşıklığını Artırın: Şifrenin kırılma zorluğunu ve kırılma süresini artırmak için parola karmaşıklığını artırmalısınız. Mümkün olduğunca harfleri, sayıları ve sembolleri birleştirmeye, her kullanıcı hesabı için farklı şifre belirlemeye çalışın ve yaygın kalıplardan kaçının. Periyodik şifre değişiklikleri yapılması da öneriler arasındadır.
3. Kurtarma Sorularını Güçlendirin: Şifrenizi unuttuğunuzda yardımcı olması için belirlediğiniz kurtarma sorularınız zayıfsa, şifreniz güçlü olsa bile saldırganların onu tahmin etmek yerine şifrenizi sıfırlaması kolaylaşır.
4. Giriş Denemelerini Sınırlayın: Başarısız birkaç denemeden sonra kullanıcıları sınırlı bir süre kilitleyerek devam eden bir Brute Force saldırısını geçersiz kılabilirsiniz. Oturum açma girişimlerini kısıtlamanın yaygın bir yolu, beş başarısız oturum açma girişiminden sonra o IP'nin oturum açmasını geçici olarak yasaklamaktır.
5. Captcha Kullanın: Captcha, web sitelerinde giriş yapmaya çalışanın bir insan olduğunu doğrulamak için kullanılan yaygın bir sistemdir. Kullanıcıların sistemde oturum açmak için basit görevleri tamamlamasını gerektirir, Brute Force araçlarını engelleyebilir.
6. Çok Faktörlü Kimlik Doğrulama: Çok faktörlü kimlik doğrulaması, her oturum açma girişimine insan müdahalesini gerektiren ikinci bir güvenlik katmanı ekler (örneğin, telefonunuza veya e-posta adresinize gönderilen şifrenin girilmesi). Bu ek katman, bilgilerinize erişen kişilerin ikinci bir kimlik doğrulama aracı olmadan hesabınıza erişmesini önler.
7. Proaktif İzleme: Brute Force saldırılarını durdurmanın proaktif yolu, Active Directory etkinliğini ve VPN trafiğini izlemektir. Yanlış şifre nedeniyle kullanıcı kilitleme davranışlarını izleyen, potansiyel kimlik bilgisi doldurmayı algılayan uygulamalar, saldırı artmadan tespit etmek ve önlemek için kullanılabilir.
8. Güvenlik Duvarı Kullanın: Devam eden bir saldırıyı bir güvenlik duvarı (firewall) ile tespit etmek ve saldırıyı aktif olarak durdurmak, şifrelerinizin kırılamayacağını ummaktan daha iyidir.
9. IP Adreslerini Kara Listeye Alın: Saldırıyı algılayıp durdurduktan sonra, IP adreslerini kara listeye alabilir ve aynı bilgisayardan başka saldırıların yapılmasını önleyebilirsiniz.
10. Saldırı Algılama Uygulamaları Kullanın: Bu tip uygulamalar, manuel Brute Force saldırılarına karşı da koruma sağlar. Bir kullanıcı bir sisteme tekrar tekrar erişmeye çalıştığında veya bir kalıbı izleyen farklı kimlik bilgilerini art arda denediğinde, uygulama bu anormal etkinliği algılar, kullanıcıyı engeller ve sizi uyarır.

Bu önlemleri alarak, kendinizi ve sisteminizi Brute Force saldırılarına karşı koruyabilirsiniz.