Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Brute-force saldırısı nedir; TR7 yönetim arayüzünü ve uygulamaları buna karşı nasıl korur?
Kısa cevap
Brute-force saldırısı, parola ya da başka bir kimlik bilgisini çok sayıda deneyerek tahmin etmeye çalışır (OWASP); web girişlerinin yanında SSH, FTP, SMTP, RDP gibi servisler de hedef olur. TR7 yönetim arayüzünü Management Access ekranındaki Brute-Force Protection ayarlarıyla korur: Max. Failed Login per IP ya da Max. Failed Login per IP & Username sınırına ulaşan IP adresi ya da IP ve kullanıcı adı çifti, Failed Login Expire Time süresi boyunca giriş yapamaz; sınır 0 yapılırsa uygulanmaz. Giriş ekranına HTTP(s) CAPTCHA Login Protection de eklenebilir. AGS'nin koruduğu uygulamalarda Account Lockout Policies hatalı denemeleri uyarı, CAPTCHA ve hesap kilitleme basamaklarıyla sınırlar. Bilinen deneme kaynakları IP Intelligence & Reputation veritabanında Brute-Force, FTP Brute-Force ve SSH kategorilerinde tutulur; Bot/DDoS koruması açık vService'lerde IP Reputation Protection Brute-Force kategorisini varsayılan olarak Quarantine'e alır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Configuration Menu → Settings → Device Management → Management Access → Edit | Brute-Force Protection: Max. Failed Login per IP, Max. Failed Login per IP & Username, Failed Login Expire Time | TR7 yönetim arayüzüne hatalı giriş sınırı ve bekleme süresi |
| Management Access → Edit | HTTP(s) CAPTCHA Login Protection (varsayılan kapalı) | Yönetim arayüzü girişinde CAPTCHA isteme |
| Left Monitor Panel → Route Tables & L4 DDoS → DEFAULT route table → L4 DDoS Management | Management Ports kutusu | SSH, HTTP ve HTTPS yönetim erişiminde kaynak başına eşzamanlı bağlantı tavanı (varsayılan Block modunda) |
| Configuration Menu → AGS → Account Lockout Policies | Lockout Threshold, Enable Captcha Protection | Uygulama girişlerinde CAPTCHA ve hesap kilitleme |
| Configuration Menu → AGS → Bot Protection Policies | Trigger Type = Auth failures | Başarısız kimlik doğrulama sayısına göre politika tetikleme |
| Configuration Menu → Settings → General Settings → IP Intelligence & Reputation | IP Categories → Brute-Force, FTP Brute-Force, SSH | Brute-force denemesiyle bildirilmiş adresler |
Sık Karıştırılan Noktalar
- "Güçlü parola yeterli koruma sağlar." Deneme sayısı sınırlanmazsa saldırı hesapları ve sistemi sürekli yorar; Brute-Force Protection sınırları ve Account Lockout Policies güçlü parolayla birlikte kullanılır.
- "Yalnızca kullanıcı adı başına sınır yeterlidir." Saldırgan her denemede farklı bir kullanıcı adı deneyebilir; Management Access hem IP başına hem IP ve kullanıcı adı çifti başına ayrı sınır uygular.
- "Sınıra takılan adres kalıcı olarak engellenir." Engel, son hatalı denemeden itibaren Failed Login Expire Time süresi dolunca kalkar.
Dokümantasyonda nasıl yapılır
