Brute Force Attack Ne Demektir?

Brute Force Attack Ne Demektir? Nasıl Kullanılır? Ne gibi önlemler alınabilir?

Brute Force Attack web yazılımlarının login kısımlarına yapılan deneme yanılma yöntemidir. Bunu el ile kendiniz de yapabilirsiniz tabi bu uzun ve zahmetli bir iştir. Bu yüzden herhangi bir Brute Force programını kullanmalısınız. Brute Force programını kullanabilmeniz ve programın şifreyi bulmak için deneyeceği bir wordlist*iniz olması gerekir.O wordlist*inizde yazılı olanları program sırasıyla dener ve şifreyi bulmaya çalışır.

Brute Force tekniği; hazır programların yanı sıra, saldırganın yazdığı kötü amaçlı bir bot ile de gerçekleştirilebilir. Bundan korunmak için ilk olarak şifrenizin kolay bulunamayan rakam ve harfler hatta işaretlerden oluşmasını prensip haline getirmeniz gerekmektedir. Onun dışında ise bu gibi ataklarda alınacak en iyi güvenlik önlemi; form kısımlarında kullanıcılardan güvenlik kodunun girilmesinin istenmesidir. Bu sayede Brute Force Attack önlenmiş olacaktır. Çünkü karşıdaki program veya kötü amaçlı bir bot, rastgele oluşan güvenlik kodunu tahmin edemeyecektir ve dolayısıyla 1 kere bile giriş denemesi yapamayacaktır.

*Wordlist: Kelime Listesi