İçindekiler:
Tanımı - Brute Force Attack ne anlama geliyor?
Kaba kuvvet saldırısı, kullanıcı parolası veya kişisel kimlik numarası (PIN) gibi bilgileri elde etmek için kullanılan bir deneme yanılma yöntemidir. Bir kaba kuvvet saldırısında, istenen yazılımın değeri ile ilgili çok sayıda ardışık tahmin oluşturmak için otomatik yazılım kullanılır. Kaba kuvvet saldırıları, suçlular tarafından şifrelenmiş verileri kırmak için veya güvenlik analistleri tarafından bir kuruluşun ağ güvenliğini test etmek için kullanılabilir.
Bir kaba kuvvet saldırısı, kaba kuvvet çatlaması veya basitçe kaba kuvvet olarak da bilinir.
Techopedia, Brute Force Saldırısını açıklıyor
Bir tür kaba kuvvet saldırısı örneği, sözlükteki tüm kelimeleri deneyebilen sözlük saldırısı olarak bilinir. Diğer kaba kuvvet saldırısı türleri yaygın olarak kullanılan şifreleri veya harf ve sayı kombinasyonlarını deneyebilir.
Bu nitelikteki bir saldırı zaman ve kaynak tüketen olabilir. Bu nedenle "kaba kuvvet saldırısı" adı; başarı genellikle hesaplama gücüne ve dahiyane bir algoritmadan ziyade denenen kombinasyon sayısına dayanır.
Kaba kuvvet saldırılarına karşı savunmak için aşağıdaki önlemler kullanılabilir:
- Kullanıcılardan karmaşık şifreler oluşturmalarını isteme
- Bir kullanıcının oturum açmayı kaç kez deneyebileceğini sınırlama
- Belirtilen maksimum başarısız giriş denemesi sayısını aşan kullanıcıları geçici olarak kilitleme
