İçindekiler:
Tanımı - Dictionary Attack ne anlama geliyor?
Sözlük saldırısı, parola korumalı bir makinenin veya sunucunun bilgisayar güvenliğini ihlal etmek için kullanılan bir teknik veya yöntemdir. Sözlük saldırısı, sözlükteki her sözcüğü sistematik olarak bir parola olarak girerek veya şifreli bir iletinin veya belgenin şifre çözme anahtarını belirlemeye çalışarak bir kimlik doğrulama mekanizmasını yenmeye çalışır.
Sözlük saldırıları genellikle başarılı olur çünkü birçok kullanıcı ve işletme parola olarak sıradan kelimeler kullanır. Bu sıradan kelimeler, İngilizce sözlük gibi sözlükte kolayca bulunur.
Techopedia Sözlük Saldırısını Açıklıyor
Bilgisayar sistemindeki bir kullanıcının kimliğini doğrulamanın en yaygın yöntemi bir paroladır. Bu yöntem birkaç on yıl daha devam edebilir, çünkü bu, kullanıcıları doğrulamanın en uygun ve pratik yoludur. Bununla birlikte, bu aynı zamanda en zayıf kimlik doğrulama şeklidir, çünkü kullanıcılar genellikle sıradan kelimeleri şifre olarak kullanırlar. Bilgisayar korsanları ve spam gönderenler gibi rakip kullanıcılar bu zayıflıktan sözlük saldırısı kullanarak yararlanırlar. Bilgisayar korsanları ve spam gönderenler, doğru şifreyi bulana kadar olası tüm şifreleri deneyerek bir bilgisayar sistemine giriş yapmaya çalışır.
Sözlük saldırılarına karşı iki önlem şunları içerir:
- Gecikmeli Yanıt: Sunucudan gelen biraz gecikmeli yanıt, bir bilgisayar korsanının veya spam göndericinin kısa bir süre içinde birden çok parolayı denetlemesini önler.
- Hesap Kilitleme: Birkaç başarısız denemeden sonra bir hesabın kilitlenmesi (örneğin, üç veya beş başarısız denemeden sonra otomatik kilitleme) bir bilgisayar korsanının veya spam göndericinin oturum açmak için birden fazla şifreyi kontrol etmesini önler.
Sözlük saldırıları, çok kelimeli parolaları kullanan sistemlere karşı etkili değildir ve aynı zamanda rakamlarla birlikte küçük ve büyük harflerin rastgele permütasyonlarını kullanan sistemlere karşı başarısız olur.
