Sistem girişlerine düzenlenen kaba kuvvet saldırılarına karşı çözüm önerisi geliştirilmesi

Bilişim teknolojilerinin hızlı gelişimi, network ortamına dahil olan cihaz sayısında olağanüstü bir artış yaşanmasına sebep olmuştur. Network sistemlerine dahil olan cihaz sayısındaki bu artış ve cihazların geniş coğrafyalara yayılması, cihazların fiziki yönetimi yerine uzaktan yönetim gerekliliği ve cihazlar üzerinde hizmet veren servise uzaktan erişimlerin önemini arttırmıştır. Bu nedenle hizmet alınan servislerine uzaktan kimlik doğrulama metotlarıyla erişilebilmesi için giriş panellerinin daha çok kullanılmasına sebep olmuştur. Bu yönetim panellerinin özellikle yetkisiz erişimlere de açık olacak şekilde bırakılması zorunlu durumlarda Kaba Kuvvet saldırılarına açık olması siber güvenlik sorunlarını beraberinde getirmiştir. Bu çalışmada bilgisayar ağlarına bağlı cihazların birbirleri ile iletişimi sırasında network üzerinde gerçekleşen Kaba Kuvvet saldırılarına karşı bir çözüm önerisi verilmektedir. Çalışmada yaygın kullanılan birkaç uygulamaya yönelik yaşanılan Brute Force saldırıları sonrası network paketleri incelenmiş olup network paketlerinde bu saldırı tipinin tespitine yönelik doğru verilerin bazen elde edilmesinin imkânsız olduğu anlaşılmaktadır. Bu saldırı tespitinde en doğru veriyi, ilgili uygulamanın sunucu tarafında oluşturduğu log kayıtlarından tespit etmek olduğu anlaşılmış ve saldırının engellenmesine yönelik bütünleşik bir uygulama yapılmıştır. Elde edilen analiz sonuçları network uzmanlarına, sistem yöneticilerine ve araştırmacılarına kaynak niteliğinde olacağı düşünülmektedir.