Sunucu Brute Force Koruması

Sunucu Brute Force Koruması

Brute force (kaba kuvvet) saldırıları, bir sunucunun kimlik doğrulama katmanını deneme-yanılma yoluyla kırmaya çalışır. Başarılı olma ihtimali, kullanıcı adı ve parola kombinasyonlarının sayısı ile sınırlı değildir; aynı zamanda hesap kilitleme politikaları, hız sınırlamaları ve IP seviye denetimleri gibi katmanlarla da mücadele edilir. Aşağıda, kurumsal ve küçük ölçekli ortamlarda uygulanabilir pratik bir yaklaşım seti bulacaksınız.

Birinci aşama: Kimlik doğrulama katmanını sıkılaştırmak

• Parola politikası: karmaşık parolalar, minimum uzunluk, periyot değişimi ve benzersiz parola kullanımı zorunluluğu.
• Çok faktörlü kimlik doğrulama (MFA): SSH veya web arayüzleri üzerinde TOTP veya güvenlik anahtarları ile ek bir doğrulama katmanı.
• Brute force toleransı: Normal kullanıcılar için kilitleme süresi, hata sayısı sonrası kilitlenme ve hesap kilitlenme politikalarının net olarak tanımlanması.

İkinci aşama: Erişim hızını ve denetimini kontrol etmek

• Hız sınırlamaları (rate limiting): SSH, RDP, web arayüzleri için belirli süre içinde gelen oturum denemelerini sınırlama.
• IP ve coğrafi konum tabanlı filtreler: Şüpheli kaynaklardan gelen yoğun denemeler için geçici bloklar veya güvenlik grubu ayarları.
• Oturum denemesi bağımlı kilitleme: Belirli kullanıcı adına çok sayıda başarısız deneme olduğunda ek güvenlik kontrolü yürütme.

Üçüncü aşama: Gözlem ve olay yönetimi

• Günlükler ve anomali tespiti: Oturum denemelerini, IP değişimlerini ve başarısız giriş hatalarını merkezi bir log sisteminde toplama.
• Şüpheli davranış bildirimleri: Belirli bir süre içindeki olağan dışı giriş denemelerini otomatik olarak güvenlik tablosuna işaretleme.
• Yedekleme ve kurtarma: Şifre yöneticileriyle entegre çalışma ve gerektiğinde hesap kilitlerini güvenli bir şekilde yönetme.

Küçük ölçekli bir örnek senaryo
Bir web sunucusunda SSH için MFA ve fail2ban benzeri bir hız sınırlayıcı düşünün. Fail2ban kurulduğunda, belirli hata sayısı aşıldığında IP’yi otomatik olarak engelleyen bir kural seti uygulanır. Web arayüzlerinde ise 10 dakika içinde 5 başarısız giriş denemesiyle hesap kilidi, kullanıcıya bildirim ve güvenlik ek adımı olarak MFA zorlaması tetiklenebilir. Bu kombinasyon, kaba kuvvet saldırılarını etkili biçimde azaltır ve hesaba yönelik kötü niyetli erişim riskini düşürür.

Bu konudaki deneyim veya karşılaştığınız kısıtlar varsa, hangi katmanları önceliklendirdiğinizi ve hangi araçlarla entegrasyonu sağladığınızı paylaşabilirsiniz. Özellikle MFA entegrasyonu ve otomatik kilitleme politikalarının uygulanabilirliği üzerine spesifik durumlar ilginç tartışma başlatabilir.