DNS Zehirlenmesi Nedir?
İngilizce: DNS Spoofing
Yayın: · Son güncelleme:
DNS Zehirlenmesi Nedir? Kısaca
DNS zehirlenmesi (DNS Spoofing), alan adı sorgularına sahte yanıt verilerek kullanıcının doğru adresi yazmasına rağmen saldırganın kontrolündeki bir sunucuya yönlendirilmesidir. Sahte bankacılık sayfaları için kullanılabilir.
DNS zehirlenmesi nedir?
DNS zehirlenmesi, alan adını IP adresine çeviren DNS sisteminin yanlış bilgiyle beslenmesidir. Siz adres çubuğuna bankanızın adresini doğru yazarsınız ama tarayıcınıza başka bir sunucunun adresi verilir. Bu yüzden saldırı, dikkatli kullanıcıları bile yanıltabilir.
Nasıl ortaya çıkar?
Sahte yanıt farklı noktalardan gelebilir. Bir DNS sunucusunun önbelleğine yanlış kayıt eklenmesi, modemin DNS ayarlarının değiştirilmesi ya da bilgisayardaki yerel ayarları değiştiren bir zararlı yazılım en bilinen yollardır. Modemin varsayılan yönetici şifresi değiştirilmemişse son ikisi daha kolay hâle gelir.
Örnek bir senaryo düşünün. Bir kafenin ağına bağlısınız ve her zamanki alışveriş sitenizi açıyorsunuz. Sayfa birebir aynı görünüyor, ancak tarayıcı sertifika uyarısı veriyor. Bu, trafiğinizin başka bir sunucuya gittiğinin önemli bir işaretidir.
Korunma yolları
Kullanıcı tarafında en önemli alışkanlık sertifika uyarılarını asla geçmemektir. Modeminizin yönetici şifresini değiştirin, yazılımını güncel tutun ve DNS ayarlarının sizin bilginiz dışında değişmediğini ara ara kontrol edin. Ayar ekranında tanımadığınız bir DNS adresi görürseniz modemi fabrika ayarlarına döndürmek iyi bir başlangıçtır. Tarayıcı ya da işletim sistemindeki DNS over HTTPS seçeneği, sorgularınızın yolda değiştirilmesini zorlaştırır.
Alan adı sahipleri ve servis sağlayıcılar için ana savunma DNSSEC kullanmaktır. DNSSEC, DNS yanıtlarını dijital imzayla doğrular ve sahte kayıtların kabul edilmesini önler.
Sıkça Sorulan Sorular
DNS zehirlenmesi ile pharming aynı şey mi?
Yakından ilişkilidirler. Pharming, kullanıcıyı sahte siteye yönlendiren saldırıların genel adıdır ve DNS zehirlenmesi bunun en yaygın yöntemlerinden biridir.
HTTPS kullanan bir sitede DNS zehirlenmesi işe yarar mı?
Saldırgan sizi yönlendirebilir ama geçerli bir sertifika sunması çok zordur. Bu yüzden tarayıcı uyarı verir. Uyarıyı geçmediğiniz sürece HTTPS önemli bir koruma sağlar.