Kaba kuvvet saldırısı nedir?
Kaba kuvvet saldırısı (brute force), saldırganın doğru parolayı veya anahtarı bulana kadar çok sayıda olası değeri otomatik olarak denemesidir. Hedef genellikle SSH, FTP, e-posta, yönetim paneli ve web giriş formlarıdır.
Yöntem basittir ama otomasyonla büyük ölçekte uygulanır. Zayıf, kısa veya yaygın parolalar dakikalar içinde bulunabilirken, uzun ve benzersiz parolalar bu yolla pratikte kırılamaz.
Nasıl çalışır?
Saldırgan, bir kullanıcı adı için art arda parola dener. Sözlük saldırısı yaygın parolalardan oluşan listeyi kullanır; saf kaba kuvvet ise tüm olasılıkları sırayla dener. Saldırılar genellikle birçok IP adresine dağıtılır, böylece basit engellemeler etkisiz kalır.
Sistem sınırsız deneme hakkı tanıyorsa saldırının başarı şansı artar. Savunma bu yüzden deneme sayısını ve hızını sınırlamaya dayanır.
Sunucu ve hosting ortamında
İnternete açık her sunucuda SSH, e-posta ve CMS giriş sayfalarına yönelik denemeler günlüklerde görülür. WordPress wp-login.php ve XML-RPC, cPanel, Plesk ve DirectAdmin giriş ekranları sık hedeflenir.
- Çok sayıda başarısız giriş kaydı, saldırı girişimini gösterir.
- Fail2ban benzeri araçlar, tekrarlayan başarısız denemeleri yapan adresleri geçici engeller.
- Yönetim panellerine erişimi IP ile sınırlamak yüzeyi daraltır.