Sunucularınıza Yönelik Brute Force (Kaba Kuvvet) Saldırılarını Nasıl Durdurursunuz?

Brute Force Nedir?

Saldırganların veya otomatik Botnet ağlarının, bir hedefe giriş yapabilmek için saniyede yüzlerce farklı şifre kombinasyonu denemesidir. Özellikle varsayılan (admin, root) kullanıcı adları hedeflenir.

Hedefteki Portlar

İnternete açık bırakılmış 22 (SSH), 3389 (RDP - Uzak Masaüstü) ve web sitelerindeki /wp-login.php sayfaları en büyük kurbanlardır.

Kalıcı Engelleme Çözümleri

• Portları Gizleyin ve VPN/Zero-Trust Kullanın: SSH veya RDP portlarını asla tüm dünyaya açık (0.0.0.0) bırakmayın. Sadece kendi sabit IP'nize veya kurum VPN'inize izin verin.
• Fail2Ban Kullanımı: 3 veya 5 kez hatalı şifre giren IP adreslerini sunucu güvenlik duvarı (iptables) seviyesinde otomatik olarak banlayan sistemler kurun.
• Şifre Yerine SSH Anahtarı (Key-Based Auth): Şifre ile girişi tamamen kapatın ve sadece 2048/4096 bitlik RSA/Ed25519 anahtarları ile (Public/Private Key) bağlantıya izin verin. Anahtarlar kaba kuvvetle kırılamaz.
• Dinamik Tehdit Engelleme: xThreat Tehdit İstihbarat API'sini kullanarak, bilinen saldırgan IP'lerini sunucunuza daha hiç dokunmadan Firewall seviyesinde düşürün (Drop).