Giriş sayfasında rate limiting, CAPTCHA, hesap kilitleme ve IP engelleme mekanizmaları analiz edilir.
Login güvenliğini etkileyen tüm kritik koruma mekanizmaları analiz edilir.
Gerçek tarama sonuçlarından örnek güvenlik bulguları.
Üç adımda kapsamlı brute force koruma analizi.
Bulgular dört farklı risk seviyesine göre sınıflandırılır.
Hiçbir koruma mekanizması bulunmayan giriş sayfaları. Sınırsız brute force ve credential stuffing mümkün.
Kısmi koruma mevcut ancak bypass edilebilir. IP değiştirme veya API endpoint üzerinden atlatma mümkün.
Temel koruma var ancak gelişmiş saldırılara karşı yetersiz. Yapılandırma iyileştirmesi önerilir.
Rate limiting, CAPTCHA ve hesap kilitleme doğru yapılandırılmış, brute force koruması yeterli.
Brute force ve kimlik doğrulama güvenliği hakkında merak edilenler.
Saldırganın binlerce kullanıcı adı/şifre kombinasyonunu otomatik araçlarla deneyerek hesaba girmeyi çalışmasıdır. Rate limiting olmadan saniyede binlerce deneme yapılabilir.
Sızdırılmış veritabanlarından elde edilen gerçek kullanıcı adı + şifre çiftlerinin başka sitelerde denenmesidir. Çoğu kullanıcı şifrelerini birden fazla sitede kullandığından yüksek başarı oranı sağlar.
Riskli sayfalar (login, kayıt, şifre sıfırlama) için önerilir. reCAPTCHA v3 kullanıcı deneyimini bozmadan arka planda risk skoru hesaplar.
Yanlış yapılandırılmış kilitleme DoS saldırısına dönüşebilir — saldırgan tüm kullanıcıları kilitleyebilir. Progressive delay (bekleme süresi artırma) daha güvenli bir alternatiftir.
Saldırgan önce geçerli kullanıcı adlarını tespit edebilirse hedefli brute force yapabilir ve başarı oranını artırır. Tüm hata mesajları aynı olmalıdır.
Brute force açıklarını dakikalar içinde tespit edin, hesaplarınızı koruyun.