DNS Korsanlığına Karşı Kendinizi Koruyun

DNS - Alan Adı Sistemi, internette sorunsuz bir şekilde gezinmenizi sağlayan internet omurgasının bir parçasıdır.

DNS nasıl çalışır?

DNS’yi, belirli bir ismin karşılık gelen bir numaraya sahip olduğu bir telefon rehberi olarak düşünebilirsiniz. Kısacası, DNS bizimle internet (ağdaki bilgisayarlar ve diğer cihazlar) arasında bir çevirmen görevi görür. Yani, bilgisayarlar yalnızca sayıları anlar; biz insanlar ise kelimeleri daha iyi anlarız.

İnternette belirli bir hizmete erişmek istediğinizde, ilk yaptığınız şey alan adresini yazmaktır, örneğin google.com. Ancak internet bunu anlamayacaktır. Anlayacağı şey IP adresidir, örneğin 216.58.204.14. Alan adına karşılık gelen IP adresini aramak DNS'in işidir.

Bu IP adresleri DNS sunucularında saklanır. Bunlar, alan adlarını ve bunlara karşılık gelen IP adreslerini çözümleyen, çeviren ve arayan özel bir tür bilgisayardır. İnternet, birçok DNS sunucusundan oluşur; bir DNS sunucusu bir alan adını IP adresine çözümleyemezse, IP adresi bulunana kadar isteği diğer DNS sunucularına iletir. Bazen bir alan adının karşılık gelen bir IP adresi olmayabilir ve “Bu siteyi bulamıyoruz veya web sitesi mevcut değil” şeklinde bir yanıt alabilirsiniz.

DNS Korsanlığı

Daha önce de belirtildiği gibi, birkaç DNS sunucusu vardır ve DNS istekleri sonuç bulunana kadar farklı DNS sunucularına iletilir.

DNS kaçırma, DNS sorgularınızı yanlış bir DNS sunucusuna yönlendirmeyi içeren kötü niyetli bir uygulamadır. Sorgunuz nihayet işleme alındığında, yanlış sonuçlar alırsınız. DNS kaçırma, ziyaret etmek istediğiniz meşru siteye benzeyen sahte bir siteye yönlendirilebilmeniz açısından tehlikelidir. Örneğin, sahte bir web sitesi. Bu durum, kimlik avı söz konusu olduğunda daha da tehlikeli hale gelir.

Her iki durumda da, e-postalar, kullanıcı adları ve şifreleri, kredi kartı numaranız ve kimlik hırsızlığı ile dolandırıcılık amaçlı kullanılabilecek diğer Kişisel Tanımlayıcı Bilgiler (PII) gibi gizli ve hassas bilgilerinizi farkında olmadan paylaşmış olabilirsiniz.

Zaman zaman can sıkıcı, zaman zaman da tehlikeli olabilir. Örneğin, var olmayan bir alan adı yazarsanız, İSS'niz bundan faydalanabilir ve sizi reklamlarla dolu web sitelerine yönlendirebilir. Bu reklamlardan bazıları müdahaleci olabilir ve gizliliğinizi ihlal edebilir.

DNS'lerinizin Ele Geçirilme Yolları

• Sahte DNS sunucusu

İnternetteki bazı DNS sunucuları ele geçirilmiştir ve bunların amacı, kötü niyetli kişilerin DNS’nizi ele geçirmesine olanak sağlamaktır. DNS sorgularınız güvenli olmayan internet üzerinden geçtiğinde, hangi DNS sunucusunun bu hizmeti sağladığını bilemezsiniz. Eğer ele geçirilmiş bir sunucuya yönlendirilirse, DNS’niz ele geçirilmiş olur. Neyse ki, bir DNS sunucusunu ele geçirmek zordur, ancak DNS trafiğinizi yeniden yönlendirmek oldukça kolay olabilir. Örneğin, çevrimiçi olarak sansürleri aşabileceğini ve web sitelerinin engelini kaldırabileceğini iddia eden birçok ücretsiz DNS sunucusu bulunmaktadır. Bunlar ücretsiz olduğu için, DNS trafiğiniz bu sunucuların masraflarını karşılamak için kullanılacaktır.

• Kötü Amaçlı Yazılım

Kötü amaçlı yazılımlar zararlıdır ve DNS’nizi hedef aldıklarında, DNS ayarlarınızı güvenliği ihlal edilmiş bir DNS sunucusunun ayarlarıyla değiştirebilirler. Bu durum, tüm internet trafiğinizi söz konusu DNS sunucusuna yönlendirecek ve kişisel bilgileriniz siz farkında olmadan toplanacaktır. Daha önce de belirtildiği gibi, kimlik sahtekarlığı ve oltalama söz konusu olduğunda, kimlik hırsızlığı nedeniyle ortaya çıkan zarar çok daha ciddi boyutlara ulaşabilir.

Diğer kötü niyetli aktörler çok fazla zarar vermez, ancak onlar için bir kar elde ediyor olacaksınız. Bu durumda, yönlendirilmiş ve hiç bitmeyen reklamlarla dolu sonuçlar alırsınız.

• İnternet servis sağlayıcı müdahalesi

Sahte İSS'ler de DNS sorgunuzu ele geçirebilir. Bu çoğunlukla var olmayan alan adlarını yazdığınızda gerçekleşir. İSS'niz "web sitesi mevcut değil" yanıtını ele geçirecek ve aynı mesajı içeren ancak reklamlarla dolu bir web sitesiyle değiştirecektir. Bu web sitesi verilerinizi toplamak için de kullanılabilir.

DNS korsanlığına karşı kendinizi nasıl korursunuz?

• IPBurger VPN kullanın

IPBurger VPN, internet trafiğinizi güvenli ve şifreli bir tünel üzerinden yönlendirir. Bu sayede, DNS sorgularınızın, bunları sahte DNS sunucularına yönlendirebilecek siber suçlular gibi meraklı gözlere maruz kalmaması sağlanır. Dolayısıyla IPBurger VPN, açık internette gezinirken size güvenlik ve gizlilik sağlar.

• Saygın bir antivirüs/antimalware yazılımı kullanın

Güvenilir bir antivirüs/kötü amaçlı yazılım önleme yazılımı, sizi yetkisiz sistem değişikliklerine karşı da korur. Bu, kötü amaçlı yazılımların DNS ayarlarınızı değiştiremeyeceği anlamına gelir. Ayrıca, antivirüs/kötü amaçlı yazılım önleme yazılımınızı düzenli olarak güncellemeyi unutmayın.

• Ücretsiz DNS sunucularından kaçının

Ücretsiz DNS sunucuları, engellenmiş web sitelerine ve diğer internet hizmetlerine erişim sağlamak gibi pek çok şey vaat edebilir. Bunlardan bazıları işe yarayabilir, ancak bazıları sadece verilerinizi toplayıp size reklamlarla dolu sonuçlar sunacaktır.

• Yönlendirici şifrenizi düzenli olarak güncelleyin

İyi bir parola yönetimi, parolanızı belirli bir süre sonra ya da parolanız oluştuğunda değiştirmenizi gerektirir. Çoğu popüler yönlendirici, internette serbestçe bulunabilen varsayılan bir parola ile birlikte gelir. Varsayılan parolayı değiştirmezseniz, bir siber suçlunun yönlendiricinizin DNS ayarlarını değiştirmesi ve dolayısıyla DNS sorgularınızı ele geçirmesi ihtimali yüksektir.

• İnternette gezinirken dikkatli olun

DNS kaçırma, yetkili siteler dahil olmak üzere herkesin başına gelebilir – bu durum, yetkili DNS sunucularının ele geçirilmesiyle ortaya çıkar. Bu durumda, reklamlarla dolu meşru sonuçlar alabilir veya daha önce hiç görmediğiniz yeni bir sayfaya yönlendirilebilirsiniz.