Miért nem elég az erős jelszó a szerver védelméhez?

Sokan gondolják úgy: „A jelszavam hosszú és bonyolult, engem nem tudnak feltörni." Ez sajnos csak féligazság.

Az erős jelszó fontos – de önmagában olyan, mintha egy páncélozott ajtót tennél a házadra, közben viszont hagynád, hogy napi ezren odajöjjenek és végigpróbálgassák a kulcsaikat. Az ajtó kibírja, de a zár előbb-utóbb elkopik, a szomszédok idegesek lesznek, és te sem alszol nyugodtan.

A jelszó csak az egyik réteg

Az erős jelszó azt jelenti, hogy egy találgatás valószínűleg nem sikerül. De a támadók nem egyszer próbálkoznak. Automatikus programok napi több ezer jelszót próbálnak végig a szerveren – szótárak, kiszivárgott jelszólisták és véletlenszerű kombinációk alapján.

Ha a jelszavad 12 karakter, vegyes betűkkel és számokkal – igen, nehéz kitalálni. De mi van, ha valahol már kiszivárgott? Adatbázis-feltörések után milliónyi jelszó kerül nyilvánosan elérhető listákra. Ha ugyanazt a jelszót máshol is használtad, vagy hasonlót, a támadó nem találgatni fog, hanem tudni fogja.

Szivárgott jelszavak: nagyobb baj, mint gondolnád

Nem kell ahhoz hacker áldozatnak lenned, hogy a jelszavad kikerüljön. Elég, ha:

• Egy webshopnál regisztráltál, amit feltörtek
• Egy régi fórumon használtad ugyanazt a jelszót
• Egy kolléga megosztotta valakivel, aki nem vigyázott rá

Ezeket a listákat a támadók rendszeresen használják. Nem véletlenszerűen próbálkoznak – hanem célzottan, ismert jelszavakkal.

A mennyiség is számít

Tegyük fel, hogy a jelszavad valóban egyedi és erős. Akkor is baj van, ha napi ötezer próbálkozás érkezik a szerverre:

• Minden egyes kísérletet a szervered dolgozza fel – CPU, memória, naplózás
• A napló megtelik felesleges bejegyzésekkel, és nehezebb kiszúrni az igazán fontos dolgokat
• Az idő a támadó oldalán áll – egy hónap alatt százötvenezer próbálkozás, egy év alatt majdnem kétmillió

Erős jelszóval is, ez az állandó terhelés felesleges és kockázatos.

Mi a megoldás?

Nem a jelszót kell még erősebbé tenni – hanem meg kell akadályozni, hogy egyáltalán próbálkozhassanak. Ha valaki háromszor rossz jelszót ír be, nincs ott mit keresnie. Ki kell tiltani – azonnal, automatikusan.

A BruteFence pontosan ezt csinálja: figyeli a sikertelen bejelentkezéseket, és ha egy IP-címről többször jön rossz jelszó, automatikusan blokkolja a Windows tűzfalban. A támadó ezek után meg sem tudja szólítani a szervert.

Az erős jelszó az alapozás. A BruteFence az, ami bezárja az ajtót azok előtt, akik túl sokszor kopogtatnak.

Nem hiszi el? Nézze meg saját szemével

Készítettünk egy ingyenes ellenőrző programot, amivel egyetlen kattintással megnézheti, mi történik a szerverén. A BruteFence Checker megmutatja az elmúlt 30 nap összes sikertelen bejelentkezési kísérletét – IP-címekkel, felhasználónevekkel, dátumokkal.

Nem kell telepíteni, nem kell beállítani. Letölti, elindítja, és látja a számokat. Utána döntse el, hogy elég-e az erős jelszó.

Összefoglalás

Az erős jelszó szükséges, de nem elégséges. A támadók nem egy-egy jelszót próbálnak – hanem ezreket, naponta, automatikusan. Ráadásul kiszivárgott jelszólistákkal dolgoznak, szóval nem is teljesen vakon. A valódi védelem az, ha a próbálkozókat az első néhány kísérlet után kitiltod. Ezt kézzel nem lehet megoldani – de a BruteFence automatikusan elvégzi.