Brute force attacks nedir?
Brute force attacks, doğru kombinasyonu bulana kadar harf, simge ve sayıların her olası kombinasyonunu sistematik olarak denemek suretiyle şifreleri bulmak için kullanılan bir yöntemdir.
Brute force attacks, saldırıları tamamen durdurulabilen bir koruma mevcut değildir, ancak giriş sayfası ve benzeri için yalnızca güvenilir IP adresine izin veren captcha, bu saldırıları (brute force attacks) izleme, fail2ban gibi bazı karşı önlemlerle brute force attacks kurbanı olma olasılığını en aza indirebilirsiniz.
Yapılması gereken en iyi şey, güçlü şifre, uzun ve öngörülemeyen şifreye sahip olmak, sözlük kelimelerden kaçınmaya ve şifreleri düzenli olarak değiştirmeye çalışmaktır.
Gerçekten belirli bir değerde yanlış şifre girişi tespit ettiğinde Directadmin'i o IP adresini kara listeye alacak şekilde
ayarlayabilirsiniz. Yanlış şifre girişimi sonrasında kara listeye alınan IP (Brute force attacks saldırısı) konusunda Directadmin'den bildirim almak istemiyorsanız, Brute force attacks bildirimlerini kapat seçeneğinden kapatabilirsiniz.
Ayrıca Directadmin korumasını aşağıdaki komutları kullanarak korumayı devre dışı bırakmadan sadece bildirimi kapatabilirsiniz.
Brute force attacks saldırısı bildirimini kapatmak için komut dosyalarını kullanmak isteyenler;
1 - SSH erişimini kullanarak sunucuya girin, sonra aşağıdaki komutu yazın:
echo "hide_brute_force_notifications=1" >> /usr/local/directadmin/conf/directadmin.conf
2 - Değişikliği etkinleştirmek için DirectAdmin hizmetini yeniden başlatın.
/etc/init.d/directadmin restart