Skip to Content

Welcome

Share the best content, technical solutions, and new ideas; improve your expertise and learn together with the community.

Sign Up 

You need to be registered to interact with the community.
This question has been flagged
1 Reply
80 Views

Brute force alarmı oluştururken hangi log kaynakları ve eşik değerleri kullanılmalıdır?

Avatar
Discard

Merhaba,

Brute force alarmı için genellikle Active Directory, firewall, VPN ve authentication logları kullanılır. 

Belirli bir süre içinde aynı kullanıcı veya IP adresinden gelen yüksek sayıda başarısız giriş denemesi eşik olarak belirlenerek alarm oluşturulur.

Avatar
Discard

Your Answer

Please try to give a substantial answer. If you wanted to comment on the question or answer, just use the commenting tool. Please remember that you can always revise your answers - no need to answer the same question twice. Also, please don't forget to vote - it really helps to select the best questions and answers!