Kaba Kuvvet Saldırısı Nedir? Nasıl Yapılır? Nasıl Önlenir?

Kaba Kuvvet Saldırısı Nedir? Nasıl Yapılır? Nasıl Önlenir?

Siber güvenlikleri arasında yer alan kaba kuvvet saldırısı nedir? nasıl yapılır? nasıl önlenir? konusu ile ilgili önemli bilgiler vereceğiz. Öncelikle kaba kuvvet saldırısının bir veri güvenliği tehdidi olduğunu bilmenizi istiyoruz. Düşük maliyetli olmasından dolayı bilgisayar korsanları tarafından oldukça popüler bir işlemdir. Yapılan araştırmalar sonucunda kaba kuvvet saldırı araçları dijital ortamlarda (suç pazarları) yaklaşık 4 dolar’a satılmaktadır. Özellikle yüksek güvenlik sistemi olan firmalar veya kuruluşlar suç pazarlarda 4 dolar’a satılan kaba kuvvet saldırısı nedeni ile milyonlarca dolar değerinde veri kaybı yaşıyor.

Kaba kuvvet saldırısı‘nın ana hedefi ve saldırı sonucu elde edilen bazı hususlar bulunuyor. Bunlar;

• Kişisel veriler ile değerli varlıkların çalınması
• Toplanan veriler üstünden dijital reklamları manipüle etmek ve bu işten kazanç sağlama
• Etkinlik verilerini toplamak
• Ağda kesinti yapmak ve kötü amaçlı yazılımı yaymak
• Herhangi bir web sitenin itibarına zarar vermek
• Kötü amaçlı etkinlik yaymak için sistemi veya ağı ele geçirmek

Kaba Kuvvet Saldırısı Nasıl Yapılır?

Brute Force, Türkçe’de “Kaba Kuvvet Saldırısı” olarak adlandırılmaktadır. Herhangi bir parolayı elde etmek için dijital ortamda yapılan kriptografi saldırıdır. Peki, kaba kuvvet saldırısı nasıl yapılır? DVWA uygulamasından kaba kuvvet saldırısı yapılabilmektedir. Bu uygulama üzerinde ID ve parola istenmektedir. Dolayısı ile bir kullanıcı ismi ve parola geliştirilmesi gerekmektedir. Eğer elinizde kullanıcı isimleri ve parolalar varsa deneyerek uygulamaya giriş yapılabilir. Uygulama da Burp Suite’de Proxy> Intercept alanında “Intercept is On” alanı seçmelisiniz. Ardından “Burp Suite” sağ tarafa tıklayarak Send to Intruder’a gönderilmelidir. Bu işlemden sonra Intruder sekmesi sarı renkte yanacak ve sekmeye geçiş yapabileceksiniz.

Kaba Kuvvet Nasıl Önlenir?

Kaba kuvvet saldırısını önlemek için aşağıdaki adımları izleyebilirsiniz.

• Uzun bir şifre (8 karakterin üstünde olmalı)
• İki faktörlü kimlik doğrulamayı aktif hale getirmek
• Özel karakterler eklemek
• Büyük ve küçük harf kombinasyonları
• Giriş yapabilme sayısını azaltmak
• Alfanümerik şifre kombinasyonları
• CAPTCHA kullanmak

Kaba kuvvet saldırısı nedir? nasıl yapılır? nasıl önlenir? konusu ile ilgili merak edilen tüm bilgiler makalemizde yer alıyor.