DNS , tarayıcınızın adres çubuğuna girdiğiniz URL'lerin^(URLs) çözümlenmesinde önemlidir . Alan Adı Çözümlemesi^{(Domain Name Resolution)} için çok fazla çalışma yapılmaktadır . Tarayıcınızın, ulaşmaya çalıştığınız web sitesinin IP adresini almasına yardımcı olan bir tür özyinelemeli işlemdir. İlgileniyorsanız, DNS Araması ve Sunucular^{(DNS Lookup and Servers)} hakkında daha fazla bilgi edinebilirsiniz .

DNS Önbelleği^{(DNS Cache)} terimi , sık kullandığınız web sitelerinin çözümlenmiş IP adreslerini içeren yerel önbelleği ifade eder. DNS Önbelleğinin^{(DNS Cache)} amacı , aksi takdirde ulaşmanız gereken URL'nin^(URL) gerçek IP adresini bulmak için bir dizi özyinelemeli işlem başlatacak olan DNS sunucularıyla iletişim kurmak için harcanacak zamandan tasarruf etmektir. Ancak bu önbellek, yalnızca DNS^(DNS) önbelleğinizdeki girişleri kullandığınız web siteleri için sahte IP adreslerine değiştirerek siber suçlular tarafından zehirlenebilir .

DNS Ele Geçirme Nedir?

Adından da anlaşılacağı gibi, DNS Ele Geçirme^{(DNS Hijacking)} veya Yeniden Yönlendirme^{(Redirection)} , tarayıcınızın yüklemek istediğiniz web sitesinin IP adresini çözme girişimini ele geçirmek için siber suçlular tarafından kullanılan bir yöntemdir. Kullanım kolaylığı için kullandığımız URL'ler^(URLs) metin biçimindedir. Her URL için bir IP adresi vardır ve metin ^(URL)URL'sini^(URL) sayısal bir IP adresine dönüştürmek için bir dizi işlem yapılır . IP adresinin çözümlenmesiyle ilgili birçok işlem olduğundan, siber suçlular gecikmeden yararlanabilir ve bilgisayarınıza kendilerine ait olan sahte bir IP adresi gönderebilir.

DNS Hijacking için^{(common method for DNS Hijacking)} en yaygın yöntem, bilgisayarınıza DNS'yi^(DNS) değiştiren kötü amaçlı yazılım yüklemektir, böylece tarayıcınız bir URL'yi^(URL) çözmeye çalıştığında , ICANN tarafından kullanılan gerçek DNS sunucuları yerine sahte DNS sunucularından biriyle bağlantı kurar . Etki alanlarını kaydetmekten, yönetmekten, onlara IP adresleri sağlamaktan, iletişim adreslerini korumaktan ve daha fazlasından sorumlu olan İnternet ). ^(Internet)Bilgisayarınızın bağlantı kurduğu doğrudan DNS sunucuları, ^(DNS)İnternet Servis Sağlayıcınız^{(Internet Service Provider –)} tarafından işletilen DNS sunucularıdır –^(DNS)onları başka bir şeyle değiştirmediyseniz. Bir internet bağlantısı satın alındığında, kullanılan DNS sunucuları, ICANN tarafından tanınan ISP'ye^{(ISP –)} aittir .

Bilgisayarınızdaki kötü amaçlı yazılım, bilgisayarınızın güvendiği varsayılan DNS'yi^(DNS) başka bir IP adresine işaret edecek şekilde değiştirir. Bu şekilde, tarayıcınız bir IP adresini çözmeye çalıştığında, bilgisayarınız size yanlış IP adresi veren sahte bir DNS sunucusuyla bağlantı kurar. ^(DNS)Bu, tarayıcınızın bilgisayarınızı tehlikeye atabilecek veya kimlik bilgilerinizi vb. çalabilecek kötü amaçlı bir web sitesi yüklemesine neden olur.

DNS Ele Geçirme^{(DNS Hijacking)} ve DNS Önbellek^{(DNS Cache)} Zehirlenmesi

Her ikisi de yerel düzeyde gerçekleşse de, kökenleri sahte DNS sunucularından gelir. DNS ele geçirme kötü amaçlı yazılım içerirken^{(DNS hijacking involves malware)} , DNS Önbelleği zehirlenmesi, tarayıcınızı kötü amaçlı web sitelerine yönlendiren sahte değerlerle yerel DNS önbelleğinizin üzerine yazmayı içerir . ^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)}DNS Önbellek Zehirlenmesi veya Sahtekarlığı , orijinal ^{(DNS Cache Poisoning or Spoofing)}DNS sunucuları hala URL'yi^(URL) çözmekle meşgulken , bilgisayarınızın aldığı sahte IP adreslerinin bombardımanı gibi teknikleri içerir . Yani, gerçek DNS sunucularının bir ^(DNS)URL'yi^(URL) çözmesi için geçen sürede siber suçlular, URL'yi^(URL) sahte IP adresleriyle eşitleyen çok sayıda yanıt gönderir .

Örneğin, tarayıcınıza thewindowsclub.com yazın. ^{(thewindowsclub.com)}Orijinal bir DNS sunucusu adresleri aradığında, bilgisayarınız sitenin ^(DNS)XYZ IP adresinde olduğuna dair birden fazla çözüm alır . Siber suçluların DNS sunucuları, ^(DNS)thewindowsclub.com için sahte IP içeren birçok yanıt gönderdiğinden , orijinal DNS sunucusu orijinal IP adresini gönderse bile , bu, bilgisayarınızın sitenin XYZ'de^(XYZ) olduğuna inanmasını sağlayacaktır .

Bu zaman farkı, birçok sahte DNS sunucusuna sahip siber suçlular tarafından, bilgisayarınızın yanlış ve kötü niyetli IP adreslerini önbelleğe not etmesini sağlamak için etkin bir şekilde kullanılır. Bu nedenle , siber suçluların DNS sunucuları tarafından gönderilen on sahte DNS çözümünden biri, orijinal ^(DNS)DNS sunucuları tarafından gönderilen bir orijinal DNS çözümüne göre önceliklidir . Diğer DNS Önbellek Zehirlenmesi^{(DNS Cache Poisoning)} ve önlenmesi yöntemleri, yukarıda verilen bağlantıda listelenmiştir.

DNS Önbellek Zehirlenmesi^{(DNS Cache Poisoning)} ve DNS Hijacking birbirinin yerine kullanılsa da, aralarında küçük bir fark vardır. DNS Önbellek Zehirlenmesi^{(DNS Cache Poisoning)} yöntemi, bilgisayar sisteminize kötü amaçlı yazılım enjekte etmeyi içermez, ancak yukarıda açıklanan, sahte DNS sunucularının orijinal DNS sunucusundan daha hızlı bir ^(DNS)URL çözünürlüğü gönderdiği ve bu nedenle önbelleğin zehirlendiği gibi farklı yöntemlere dayanır. Önbellek zehirlendiğinde, virüslü bir web sitesi kullandığınızda, bilgisayarınız tehlikeye girer. DNS Hijacking durumunda , zaten virüs bulaşmışsınız. Kötü amaçlı yazılım varsayılan DNS'nizi değiştirir^(DNS)hizmet sağlayıcısı, siber suçluların istediği bir şeye. Ve oradan, URL çözünürlüklerinizi ( DNS aramaları) kontrol ederler ve ardından DNS önbelleğinizi zehirlemeye devam ederler.

DNS Ele Geçirme nasıl önlenir

DNS zehirlenmesinin^{(prevent DNS poisoning)} nasıl önleneceğini zaten tartıştık. DNS Hijacking'i^{(DNS Hijacking)} durdurmak veya önlemek için , DNS değiştiriciler gibi kötü amaçlı yazılımları uzak tutan iyi bir güvenlik yazılımı^{(good security software)} kullanmanız önerilir . İyi bir Güvenlik Duvarı^(Firewall) kullanmak . Donanım tabanlı bir güvenlik duvarı en iyisi olsa da, sahip değilseniz, en azından yönlendirici güvenlik duvarınızı açabilirsiniz.

Zaten virüs bulaştığını düşünüyorsanız, HOSTS dosyasının^{(HOSTS file)} içeriğini silmek  ve Hosts Dosyasını sıfırlamak^{(reset the Hosts File)} daha iyidir . Bunu yaptıktan sonra devam edin ve DNS Değiştiricilerden kurtulmanıza yardımcı olan kötü amaçlı yazılımdan koruma yazılımını kullanın .

Herhangi bir DNS değiştiricinin DNS'nizi değiştirip değiştirmediğini kontrol^(DNS) edin . Varsa, DNS ayarlarınızı değiştirmelisiniz^{(change your DNS settings)} . Otomatik olarak kontrol edebilirsiniz. Alternatif olarak, DNS'yi^(DNS) manuel olarak kontrol edebilirsiniz . Yönlendiricide^(Router) ve ardından ağınızdaki ayrı bilgisayarlarda belirtilen DNS'yi^(DNS) kontrol ederek başlayın . Windows DNS Önbelleğinizi temizlemenizi^{(flush your Windows DNS Cache)} ve yönlendirici DNS'nizi Comodo DNS , Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS vb. gibi başka bir DNS^(DNS) ile değiştirmenizi tavsiye ederim^(DNS) . Güvenli bir DNS yönlendiricide her bilgisayarı yapılandırmaktan daha iyidir.

İlginizi çekebilecek araçlar vardır^{(There are tools that may interest you)} : F-Secure Router Checker DNS korsanlığını kontrol eder , bu çevrimiçi araç DNS Hijacking'lerini kontrol eder ve WhiteHat Security Tool DNS ele geçirmelerini izler.

Şimdi okuyun^{(Now read)} : Etki Alanı Ele Geçirme nedir ve ele geçirilmiş bir etki alanı nasıl kurtarılır.

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• kullanıyor olmalıdır web'de Best ücretsiz Dynamic DNS hizmetler

• Windows, device or resource (DNS sunucusu) ile iletişim kuramıyor

• DNSLookupView Windows bilgisayarlar için ücretsiz bir DNS Lookup Tool olduğunu

• DNS HTTPS üzerinden HTTPS üzerinden Nasıl Etkinleştirilir?

• DNS Server ayarını Xbox One'da nasıl değiştirilir?

• DNS Firefox, Chrome, Edge, Opera, Android, iPhone'da HTTPS üzerinden DNS'i etkinleştirin

• DNS Server'iniz Windows 10'de kullanılamıyor olabilir

• [Fiddler] Web sitesi için DNS Arama Başarısız Sistem.Net.Sockets.SocketException

• Public DNS Server Tool Windows 10 için ücretsiz bir DNS changer olduğunu

• DNS Xbox console'da Xbox sunucu adlarını çözmüyor

• Yandex DNS Review: Faster, Controls ile Internet, Internet

• Clear, Reset, Flush DNS Cache Windows 10'de Nasıl Yapılır

• Üçüncü taraf DNS sunucusu nedir? Genel DNS sunucularını kullanmak için 8 neden

• Command Prompt and PowerShell kullanarak DNS server nasıl değiştirilir?

• Windows 10 içinde DNS cache içeriğini görüntülemek için nasıl

• 3 Ways, Windows 10'da DNS ayarlarını değiştirmek için

• DNS Benchmark: Internet Connection'nizi hız için optimize edin

• değiştirmek veya Edge alternatif bir Secure DNS provider nasıl kurulur

• DNS server failure 0x8007232A, Windows'da Hacim Activation Error

• Windows 10 üzerinde Chrome yılında DNS_PROBE_FINISHED_NXDOMAIN error