Bilgi Bankası

DNS (Alan Adı Sistemi) zehirlenmesi (spoofing), siber saldırganların DNS sunucularına veya istemcilerine yanlış DNS kayıtları enjekte ederek kullanıcıları sahte web sitelerine yönlendirdiği bir siber saldırı türüdür. Bu, saldırganların hassas bilgileri çalmasına, kötü amaçlı yazılımlar yaymasına veya diğer kötü niyetli faaliyetlerde bulunmasına olanak tanır. DNS zehirlenmesi, internet altyapısı için ciddi bir tehdit oluşturur ve hem bireysel kullanıcılar hem de kuruluşlar için önemli sonuçlar doğurabilir.

1. DNS Zehirlenmesinin Temelleri

1.1 DNS'nin Çalışma Prensibi

DNS, internetin telefon rehberi gibidir. İnsanların kolayca hatırlayabileceği alan adlarını (örneğin, google.com) bilgisayarların anlayabileceği IP adreslerine (örneğin, 142.250.185.142) çevirir. Bir kullanıcı bir alan adını tarayıcıya girdiğinde, bilgisayarı bir DNS sunucusuna bir sorgu gönderir. DNS sunucusu, alan adıyla eşleşen IP adresini bulur ve kullanıcıya geri gönderir. Bu sayede kullanıcı, doğru web sitesine yönlendirilir.

1.2 DNS Zehirlenmesi Nasıl Çalışır?

DNS zehirlenmesi saldırısında, saldırgan DNS sunucusuna veya istemcisine sahte DNS kayıtları enjekte eder. Bu, bir kullanıcı belirli bir alan adını ziyaret etmeye çalıştığında, yanlış IP adresine yönlendirileceği anlamına gelir. Örneğin, bir saldırgan bankanızın web sitesinin sahte bir kopyasını oluşturabilir ve DNS sunucusunu, kullanıcıların bankanızın web sitesini ziyaret etmeye çalıştıklarında sahte web sitesine yönlendirmesini sağlayabilir. Kullanıcı sahte web sitesine giriş bilgilerini girdiğinde, saldırgan bu bilgilere erişebilir.

1.3 DNS Zehirlenmesinin Türleri

• DNS Önbellek Zehirlenmesi (Cache Poisoning): Saldırgan, bir DNS sunucusunun önbelleğine sahte DNS kayıtları enjekte eder. Bu, sunucuyu kullanan tüm kullanıcıların yanlış IP adreslerine yönlendirilmesine neden olur.
• DNS Sahteciliği (Spoofing): Saldırgan, DNS sorgularına sahte yanıtlar gönderir. Bu, kullanıcının doğrudan yanlış IP adresine yönlendirilmesine neden olur.
• Man-in-the-Middle (MITM) Saldırısı: Saldırgan, kullanıcı ve DNS sunucusu arasındaki iletişimi ele geçirir ve sahte DNS yanıtları gönderir.

2. DNS Zehirlenmesinin Etkileri ve Sonuçları

2.1 Finansal Kayıplar

DNS zehirlenmesi, kullanıcıların hassas finansal bilgilerini (örneğin, kredi kartı numaraları, banka hesap bilgileri) çalınmasına neden olabilir. Bu, kullanıcılara önemli finansal kayıplar yaşatabilir.

2.2 Kimlik Hırsızlığı

Saldırganlar, DNS zehirlenmesi yoluyla kullanıcı adları, şifreler ve diğer kişisel bilgileri elde edebilir. Bu bilgiler, kimlik hırsızlığı için kullanılabilir.

2.3 Kötü Amaçlı Yazılım Yayılımı

DNS zehirlenmesi, kullanıcıları kötü amaçlı yazılım içeren web sitelerine yönlendirmek için kullanılabilir. Kullanıcılar bu web sitelerini ziyaret ettiklerinde, cihazlarına kötü amaçlı yazılımlar bulaşabilir.

2.4 İtibar Kaybı

Bir kuruluşun web sitesi DNS zehirlenmesi saldırısına maruz kalırsa, bu kuruluşun itibarını zedeleyebilir. Kullanıcılar, kuruluşun web sitesine güvenmekte tereddüt edebilir.

2.5 Hizmet Kesintisi

DNS zehirlenmesi, bir web sitesinin veya hizmetin kullanılamaz hale gelmesine neden olabilir. Bu, işletmeler için önemli kayıplara yol açabilir.

3. DNS Zehirlenmesine Karşı Korunma Yöntemleri

3.1 DNSSEC (DNS Güvenlik Uzantıları) Kullanımı

DNSSEC, DNS verilerinin bütünlüğünü ve doğruluğunu sağlamak için kullanılan bir dizi güvenlik uzantısıdır. DNSSEC, DNS kayıtlarını dijital olarak imzalar ve bu sayede saldırganların sahte DNS kayıtları enjekte etmesini zorlaştırır.

Adım Adım DNSSEC Uygulama:

1. Alan adınız için DNSSEC'i destekleyen bir DNS sağlayıcısı seçin.
2. DNSSEC'i alan adınız için etkinleştirin. Genellikle bu, DNS sağlayıcınızın kontrol panelinden yapılabilir.
3. DNSSEC anahtarlarınızı oluşturun ve DNS kayıtlarınıza ekleyin. DNS sağlayıcınız bu adımlarda size rehberlik edecektir.
4. DNSSEC yapılandırmanızı test edin. DNSSEC test araçları, yapılandırmanızın doğru olduğundan emin olmanıza yardımcı olabilir.

3.2 DNS Önbellek Temizleme

Düzenli olarak DNS önbelleğinizi temizlemek, zehirli DNS kayıtlarının sisteminizde kalmasını önlemeye yardımcı olabilir. Bu, özellikle halka açık Wi-Fi ağlarını kullanıyorsanız önemlidir.

DNS Önbelleği Temizleme (Windows):

1. Komut İstemi'ni yönetici olarak açın.
2. Aşağıdaki komutu girin ve Enter'a basın: ipconfig /flushdns
3. "DNS çözümleyici önbelleği başarıyla temizlendi." mesajını görmelisiniz.

DNS Önbelleği Temizleme (macOS):

1. Terminal'i açın.
2. macOS sürümünüze göre aşağıdaki komutlardan birini girin ve Enter'a basın:
   • macOS Sierra ve sonrası: sudo killall -HUP mDNSResponder
   • macOS El Capitan ve Yosemite: sudo discoveryutil mdnsflushcache
   • macOS Mavericks: dscacheutil -flushcache; sudo killall -HUP mDNSResponder
3. Parolanızı girin ve Enter'a basın.

3.3 HTTPS Kullanımı

HTTPS, web siteleri ve kullanıcılar arasındaki iletişimi şifreler. Bu, saldırganların DNS zehirlenmesi yoluyla kullanıcıları sahte web sitelerine yönlendirmesi durumunda bile, hassas bilgilerin çalınmasını zorlaştırır.

3.4 Güvenilir DNS Sunucuları Kullanımı

Güvenilir ve saygın DNS sunucularını kullanmak, DNS zehirlenmesi riskini azaltmaya yardımcı olabilir. Google Public DNS (8.8.8.8 ve 8.8.4.4) ve Cloudflare DNS (1.1.1.1) gibi popüler ve güvenli seçenekler mevcuttur.

3.5 Güvenlik Yazılımları Kullanımı

Antivirüs yazılımları ve güvenlik duvarları, DNS zehirlenmesi saldırılarını tespit etmeye ve engellemeye yardımcı olabilir. Bu yazılımlar, şüpheli DNS trafiğini izler ve kullanıcıları potansiyel tehditlere karşı uyarır.

3.6 Ağ İzleme ve Anomali Tespiti

Ağ trafiğini sürekli olarak izlemek ve anormallikleri tespit etmek, DNS zehirlenmesi saldırılarını erken aşamada tespit etmeye yardımcı olabilir. Bu, güvenlik ekiplerinin hızlı bir şekilde müdahale etmesini ve saldırının etkilerini en aza indirmesini sağlar.

4. DNS Zehirlenmesine Karşı Güvenlik Araçları

4.1 Wireshark

Wireshark, ağ trafiğini analiz etmek için kullanılan popüler bir ağ protokolü analiz aracıdır. Wireshark, DNS trafiğini yakalayabilir ve analiz edebilir, bu da DNS zehirlenmesi saldırılarını tespit etmeye yardımcı olabilir.

Wireshark ile DNS Trafiğini İzleme:

1. Wireshark'ı indirin ve kurun.
2. Wireshark'ı başlatın ve ağ arayüzünüzü seçin.
3. Filtre alanına dns yazın ve Enter'a basın. Bu, sadece DNS trafiğini gösterecektir.
4. DNS sorgularını ve yanıtlarını inceleyin. Şüpheli veya beklenmedik DNS kayıtlarını arayın.

4.2 Nmap

Nmap, ağ keşfi ve güvenlik denetimi için kullanılan güçlü bir araçtır. Nmap, DNS sunucularını tarayabilir ve güvenlik açıklarını tespit edebilir.

Nmap ile DNS Sunucusu Taraması:

nmap -sU -p53 --script dns-recursion 

Bu komut, belirtilen DNS sunucusunun rekürsif sorguları kabul edip etmediğini kontrol eder. Rekürsif sorguları kabul eden DNS sunucuları, DNS zehirlenmesi saldırılarına karşı daha savunmasız olabilir.

4.3 Dig

Dig (Domain Information Groper), DNS sorguları yapmak için kullanılan bir komut satırı aracıdır. Dig, DNS kayıtlarını sorgulayabilir ve DNS sunucularının doğru çalıştığından emin olmanıza yardımcı olabilir.

Dig ile DNS Kaydı Sorgulama:

dig 

Bu komut, belirtilen alan adının DNS kayıtlarını sorgular. Yanıt, alan adının IP adresini, MX kayıtlarını ve diğer DNS kayıtlarını içerecektir.

5. Gerçek Hayattan DNS Zehirlenmesi Örnekleri ve Vaka Çalışmaları

5.1 2015 Türk Telekom DNS Saldırısı

2015 yılında, Türk Telekom'un DNS sunucuları bir DNS zehirlenmesi saldırısına maruz kaldı. Bu saldırı, kullanıcıların bazı popüler web sitelerine erişmesini engelledi ve kullanıcıları sahte web sitelerine yönlendirdi. Saldırı, milyonlarca kullanıcıyı etkiledi ve internet erişiminde ciddi aksaklıklara neden oldu.

5.2 Operation Poisoned Handshake

"Operation Poisoned Handshake" olarak bilinen bir vaka çalışmasında, siber suçlular, DNS zehirlenmesi kullanarak birçok web sitesini ele geçirdi ve kullanıcıları kötü amaçlı yazılımlar içeren sayfalara yönlendirdi. Bu saldırı, birçok kullanıcının bilgisayarına kötü amaçlı yazılım bulaşmasına neden oldu.

5.3 DNSChanger Kötü Amaçlı Yazılımı

DNSChanger, milyonlarca bilgisayarı etkileyen bir kötü amaçlı yazılımdı. Bu kötü amaçlı yazılım, bilgisayarların DNS ayarlarını değiştirerek kullanıcıları sahte web sitelerine yönlendirdi. Saldırganlar, bu sahte web siteleri aracılığıyla reklam geliri elde etti ve kullanıcıların hassas bilgilerini çaldı.

6. DNS Zehirlenmesine Karşı Alınması Gereken Kurumsal Önlemler

6.1 Güvenlik Politikaları ve Prosedürleri

Kuruluşlar, DNS zehirlenmesi saldırılarına karşı korunmak için kapsamlı güvenlik politikaları ve prosedürleri geliştirmelidir. Bu politikalar, DNS sunucularının güvenli yapılandırılmasını, DNSSEC kullanımını, ağ izleme ve anomali tespiti gibi konuları kapsamalıdır.

6.2 Çalışan Eğitimi

Çalışanlar, DNS zehirlenmesi saldırıları ve bu saldırılara karşı nasıl korunacakları konusunda eğitilmelidir. Eğitimler, şüpheli e-postalara tıklamama, bilinmeyen web sitelerini ziyaret etmeme ve güvenilir DNS sunucularını kullanma gibi konuları kapsamalıdır.

6.3 Düzenli Güvenlik Denetimleri

DNS sunucuları ve ağ altyapısı düzenli olarak güvenlik denetimlerinden geçirilmelidir. Bu denetimler, güvenlik açıklarını tespit etmeye ve gidermeye yardımcı olur.

6.4 Olay Müdahale Planı

Bir DNS zehirlenmesi saldırısı durumunda, kuruluşların hızlı ve etkili bir şekilde müdahale edebilmesi için bir olay müdahale planı oluşturulmalıdır. Bu plan, saldırının tespit edilmesi, izole edilmesi, giderilmesi ve iyileştirilmesi gibi adımları içermelidir.

7. DNS Zehirlenmesi ile İlgili Sık Sorulan Sorular (SSS)

• DNS zehirlenmesi nedir?

  DNS zehirlenmesi, saldırganların DNS sunucularına veya istemcilerine yanlış DNS kayıtları enjekte ederek kullanıcıları sahte web sitelerine yönlendirdiği bir siber saldırı türüdür.

• DNS zehirlenmesi nasıl çalışır?

  Saldırgan, DNS sunucusuna veya istemcisine sahte DNS kayıtları enjekte eder. Kullanıcı bir alan adını ziyaret etmeye çalıştığında, yanlış IP adresine yönlendirilir.

• DNS zehirlenmesine karşı nasıl korunabilirim?

  DNSSEC kullanın, DNS önbelleğinizi temizleyin, HTTPS kullanın, güvenilir DNS sunucuları kullanın, güvenlik yazılımları kullanın ve ağ trafiğini izleyin.

• DNSSEC nedir?

  DNSSEC, DNS verilerinin bütünlüğünü ve doğruluğunu sağlamak için kullanılan bir dizi güvenlik uzantısıdır.

• HTTPS nedir?

  HTTPS, web siteleri ve kullanıcılar arasındaki iletişimi şifreleyen bir protokoldür.

8. Sonuç ve Özet

DNS zehirlenmesi, internet kullanıcıları ve kuruluşlar için ciddi bir tehdit oluşturan bir siber saldırı türüdür. Bu saldırı, finansal kayıplara, kimlik hırsızlığına, kötü amaçlı yazılım yayılımına ve itibar kaybına neden olabilir. DNSSEC kullanımı, DNS önbellek temizleme, HTTPS kullanımı, güvenilir DNS sunucuları kullanımı ve güvenlik yazılımları kullanımı gibi önlemler alarak DNS zehirlenmesine karşı korunmak mümkündür. Kuruluşlar, kapsamlı güvenlik politikaları ve prosedürleri geliştirmeli, çalışanlarını eğitmeli, düzenli güvenlik denetimleri yapmalı ve bir olay müdahale planı oluşturmalıdır.

Önemli Noktalar:

• DNSSEC: DNS verilerinin bütünlüğünü sağlar.
• HTTPS: Web trafiğini şifreler.
• Güvenilir DNS Sunucuları: Saldırı riskini azaltır.
• Güvenlik Yazılımları: Tehditleri tespit eder ve engeller.
• Çalışan Eğitimi: Farkındalığı artırır ve riskleri azaltır.

Ek Bilgiler ve Kaynaklar

• Cloudflare - What is DNSSEC?
• ICANN - DNSSEC
• Akamai - DNS Zehirlenmesi Nedir?

Tablolar

DNS Zehirlenmesi Türleri Karşılaştırması

Popüler Güvenilir DNS Sunucuları