Kaba Kuvvet(Brute Force) Saldırıları

Kaba Kuvvet (Brute Force) saldırıları, siber saldırganların doğru parolayı bulana kadar tüm olası kombinasyonları veya en çok kullanılan şifre listelerini (Sözlük Saldırısı) deneyerek sisteme sızmaya çalışmasıdır. Günümüzün yüksek işlem gücü karşısında sadece güçlü parola seçmek yeterli değildir. KVKK teknik tedbirleri kapsamında zorunlu olan Hesap Kilitleme (Account Lockout) politikaları, belirli bir yanlış denemeden sonra girişi dondurarak saldırganın sınırsız deneme avantajını elinden alır. Ancak, bu durumun bir DoS (Hizmet Aksatma) saldırısına dönüşmemesi için modern sistemlerde Kademeli Gecikme (Throttling) ve CAPTCHA gibi akıllı doğrulama yöntemleri tercih edilmektedir.