[Çözüldü] Case sensitive login names

Kullanıcı adları aslında sadece görsel değerler olup süreç SID değerleri üzerinden yönetilir. Neden böyle bir şeye ihtiyaç duyuyorsunuz ? serkan ve Serkan şeklinde kullanıcıları ayırdığınızda bunu nasıl yöneteceksiniz ?

@SerkanAtes Merhaba, güvenlik açısından düşünmüştüm, hacker ların isim denemelerini zorlaştırmak için.

Merhaba,

Öncelikle sisteminizde kullanıcı adı parola denemelerine başlanmış ise öncesinde ciddi problemleriniz var demektir. Sisteminizi sorunuzda belirttiğiniz gibi case sensitive yapmanız size sadece birkaç milisaniye kazandıracaktır çünkü bu saldırılar yazılım aracılığı ile yapılmaktadır. Konu ile ilgili olarak aşağıdaki makalelerimizi inceleyebilirsiniz. Ancak belirli sayıda hatalı deneme yapıldığında kullanıcı hesabınızı pasife çekebilirsiniz. Anahtar kelimeleriniz Account Lockout Policy.

İyi çalışmalar.

https://sozluk.cozumpark.com/Brute-Force-Attack

https://www.cozumpark.com/community/security-4/17053/

Merhaba,

Bu bir koruma sağlamaz, bunu yerine sicil numarası kullanın en etkili yöntem budur.

Yani hakan.uzuner yerine işe girdiğinde mutlaka bir özlük numarası olur 0036 örnek bunu logon name yaparsanız temel bir koruma sağlanır. Zor mu? Emin olun değil sonuçta insanlar sicillerini bilir, bilmese bile en fazla 1 günde öğrenir 🙂

Sicil olmadı mı başka bir şey deneyebilirsiniz. 

Merhaba, yardımcı olan herkese teşekkür ederim, şu an için herhangi bir saldırı yok geleceğe yönelik bir plan olarak düşünmüştüm sizde bana ışık tuttunuz. Teşekkürler.

Rica ederiz.