{"id":16120,"date":"2026-07-27T23:27:04","date_gmt":"2026-07-27T20:27:04","guid":{"rendered":"https:\/\/www.ihs.com.tr\/blog\/?p=16120"},"modified":"2026-07-27T23:27:04","modified_gmt":"2026-07-27T20:27:04","slug":"dns-cache-poisoning-onbellek-zehirlenmesi-nedir","status":"publish","type":"post","link":"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/","title":{"rendered":"DNS Cache Poisoning (\u00d6nbellek Zehirlenmesi) Nedir? Taray\u0131c\u0131lar Sahte Siteleri Neden Orijinal Zanneder?"},"content":{"rendered":"<p>\u0130nternet, g\u00fcnl\u00fck hayat\u0131m\u0131z\u0131n vazge\u00e7ilmez bir par\u00e7as\u0131 haline geldi. Al\u0131\u015fveri\u015f yap\u0131yor, bankac\u0131l\u0131k i\u015flemlerimizi hallediyor ve sevdiklerimizle ileti\u015fim kuruyoruz. Peki, taray\u0131c\u0131n\u0131z\u0131n adres \u00e7ubu\u011funa bir web sitesinin ad\u0131n\u0131 yazd\u0131\u011f\u0131n\u0131zda, do\u011fru adrese nas\u0131l bu kadar emin bir \u015fekilde ula\u015ft\u0131\u011f\u0131n\u0131z\u0131 hi\u00e7 d\u00fc\u015f\u00fcnd\u00fcn\u00fcz m\u00fc? Bu s\u00fcrecin temelinde, internetin devasa telefon rehberi olarak i\u015flev g\u00f6ren DNS (Domain Name System) yatar. Ancak bu g\u00fcvenilir sistem, siber sald\u0131rganlar taraf\u0131ndan manip\u00fcle edilebilir. DNS Cache Poisoning veya &#8220;\u00d6nbellek Zehirlenmesi&#8221; ad\u0131 verilen bu sald\u0131r\u0131 t\u00fcr\u00fc, kullan\u0131c\u0131lar\u0131 sahte web sitelerine y\u00f6nlendirerek ciddi g\u00fcvenlik riskleri olu\u015fturur. Bu makalede, DNS&#8217;in nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan ba\u015flayarak, \u00f6nbellek zehirlenmesi sald\u0131r\u0131s\u0131n\u0131n inceliklerini, taray\u0131c\u0131lar\u0131n bu tuza\u011fa nas\u0131l d\u00fc\u015ft\u00fc\u011f\u00fcn\u00fc ve hem son kullan\u0131c\u0131lar\u0131n hem de sistem y\u00f6neticilerinin bu tehlikeye kar\u015f\u0131 alabilece\u011fi \u00f6nlemleri detayl\u0131ca ele alaca\u011f\u0131z.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_77 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">\u0130\u00e7erik Tablosu<\/p>\n<label for=\"ez-toc-cssicon-toggle-item-6a6c9de92e56e\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\" id=\"ez-toc-cssicon-toggle-item-6a6c9de92e56e\" aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#DNSin-Temelleri-Internetin-Adres-Defteri\" >DNS&#8217;in Temelleri: \u0130nternetin Adres Defteri<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Domain-Name-System-DNS-Nedir\" >Domain Name System (DNS) Nedir?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Bir-Web-Sitesine-Ulasirken-Arka-Planda-Neler-Olur-DNS-Cozumleme-Sureci\" >Bir Web Sitesine Ula\u015f\u0131rken Arka Planda Neler Olur? (DNS \u00c7\u00f6z\u00fcmleme S\u00fcreci)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#DNS-Onbellekleme-Caching-Nedir-ve-Neden-Onemlidir\" >DNS \u00d6nbellekleme (Caching) Nedir ve Neden \u00d6nemlidir?<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#DNS-Cache-Poisoning-Onbellek-Zehirlenmesi-Saldirisi\" >DNS Cache Poisoning (\u00d6nbellek Zehirlenmesi) Sald\u0131r\u0131s\u0131<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#DNS-Onbellek-Zehirlenmesi-Nedir\" >DNS \u00d6nbellek Zehirlenmesi Nedir?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Saldirganlar-DNS-Onbellegini-Nasil-Zehirler-Adim-Adim-Saldiri-Mekanizmasi\" >Sald\u0131rganlar DNS \u00d6nbelle\u011fini Nas\u0131l Zehirler? (Ad\u0131m Ad\u0131m Sald\u0131r\u0131 Mekanizmas\u0131)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Saldirinin-Arkasindaki-Amaclar-Nelerdir-Phishing-Malware-vb\" >Sald\u0131r\u0131n\u0131n Arkas\u0131ndaki Ama\u00e7lar Nelerdir? (Phishing, Malware, vb.)<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Tarayicilarin-Kandirilmasi-Sahte-Siteye-Guvenin-Nedeni\" >Taray\u0131c\u0131lar\u0131n Kand\u0131r\u0131lmas\u0131: Sahte Siteye G\u00fcvenin Nedeni<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Guven-Zinciri-Tarayicilar-DNS-Sunucularina-Neden-Inanir\" >G\u00fcven Zinciri: Taray\u0131c\u0131lar DNS Sunucular\u0131na Neden \u0130nan\u0131r?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Zehirlenmis-Onbellegin-Rolu-Sorgusuz-Sualsiz-Kabul\" >Zehirlenmi\u015f \u00d6nbelle\u011fin Rol\u00fc: Sorgusuz Sualsiz Kabul<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#IP-Adresi-Dogru-Olmasa-Bile-Site-Neden-Gercek-Gibi-Gorunur\" >IP Adresi Do\u011fru Olmasa Bile Site Neden Ger\u00e7ek Gibi G\u00f6r\u00fcn\u00fcr?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#SSLTLS-Sertifikalarinin-Rolu-ve-Yetersiz-Kaldigi-Durumlar\" >SSL\/TLS Sertifikalar\u0131n\u0131n Rol\u00fc ve Yetersiz Kald\u0131\u011f\u0131 Durumlar<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#DNS-Onbellek-Zehirlenmesinin-Belirtileri-ve-Etkileri\" >DNS \u00d6nbellek Zehirlenmesinin Belirtileri ve Etkileri<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Potansiyel-Bir-Saldirinin-Isaretleri-Nelerdir\" >Potansiyel Bir Sald\u0131r\u0131n\u0131n \u0130\u015faretleri Nelerdir?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Kullanicilar-ve-Kurumlar-Icin-Potansiyel-Riskler\" >Kullan\u0131c\u0131lar ve Kurumlar \u0130\u00e7in Potansiyel Riskler<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-17\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Korunma-Yontemleri-ve-Guvenlik-Onlemleri\" >Korunma Y\u00f6ntemleri ve G\u00fcvenlik \u00d6nlemleri<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-18\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Son-Kullanicilar-Icin-Korunma-Yollari\" >Son Kullan\u0131c\u0131lar \u0130\u00e7in Korunma Yollar\u0131<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-19\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Sistem-Yoneticileri-ve-Web-Sitesi-Sahipleri-Icin-Onlemler\" >Sistem Y\u00f6neticileri ve Web Sitesi Sahipleri \u0130\u00e7in \u00d6nlemler<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-20\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#DNSSEC-Nedir-ve-Zehirlenmeyi-Nasil-Onler\" >DNSSEC Nedir ve Zehirlenmeyi Nas\u0131l \u00d6nler?<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-21\" href=\"https:\/\/www.ihs.com.tr\/blog\/dns-cache-poisoning-onbellek-zehirlenmesi-nedir\/#Guvenli-DNS-Hizmetleri-Icin-Neden-IHS-Telekomu-Tercih-Etmelisiniz\" >G\u00fcvenli DNS Hizmetleri \u0130\u00e7in Neden \u0130HS Telekom&#8217;u Tercih Etmelisiniz?<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"DNSin-Temelleri-Internetin-Adres-Defteri\"><\/span>DNS&#8217;in Temelleri: \u0130nternetin Adres Defteri<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>\u0130nternetin g\u00f6r\u00fcnmez altyap\u0131s\u0131n\u0131n en kritik bile\u015fenlerinden biri olan DNS, kullan\u0131c\u0131 dostu alan adlar\u0131n\u0131 makinelerin anlayabilece\u011fi IP adreslerine \u00e7evirir. Bu sistem olmadan, her web sitesi i\u00e7in ak\u0131lda tutulmas\u0131 zor rakam dizilerini ezberlemek zorunda kal\u0131rd\u0131k. DNS, bu karma\u015f\u0131kl\u0131\u011f\u0131 ortadan kald\u0131rarak interneti herkes i\u00e7in eri\u015filebilir k\u0131lar.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Domain-Name-System-DNS-Nedir\"><\/span>Domain Name System (DNS) Nedir?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Domain Name System (Alan Ad\u0131 Sistemi), hiyerar\u015fik ve da\u011f\u0131t\u0131k bir isimlendirme sistemidir. Temel g\u00f6revi, &#8220;ihs.com.tr&#8221; gibi insanlar\u0131n okuyabildi\u011fi alan adlar\u0131n\u0131, sunucular\u0131n birbirini bulmak i\u00e7in kulland\u0131\u011f\u0131 &#8220;192.168.1.1&#8221; gibi say\u0131sal IP adreslerine d\u00f6n\u00fc\u015ft\u00fcrmektir. Bu s\u00fcre\u00e7, bir telefon rehberinde isme g\u00f6re numara bulmaya benzetilebilir. Bir <a href=\"https:\/\/www.ihs.com.tr\/domain\/alan-adi-domain-tescili.html\" target=\"_blank\">domain sorgulama<\/a> i\u015flemi yapt\u0131\u011f\u0131n\u0131zda, asl\u0131nda bu devasa da\u011f\u0131t\u0131k veritaban\u0131nda bir ismin kar\u015f\u0131l\u0131\u011f\u0131n\u0131 aram\u0131\u015f olursunuz.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Bir-Web-Sitesine-Ulasirken-Arka-Planda-Neler-Olur-DNS-Cozumleme-Sureci\"><\/span>Bir Web Sitesine Ula\u015f\u0131rken Arka Planda Neler Olur? (DNS \u00c7\u00f6z\u00fcmleme S\u00fcreci)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Taray\u0131c\u0131n\u0131za bir web adresi yazd\u0131\u011f\u0131n\u0131zda, perde arkas\u0131nda saniyeler i\u00e7inde ger\u00e7ekle\u015fen bir dizi i\u015flem ba\u015flar. Bu s\u00fcrece DNS \u00e7\u00f6z\u00fcmlemesi denir ve genellikle d\u00f6rt temel sunucu tipini i\u00e7erir:<\/p>\n<ul>\n<li><strong>Recursive Resolver (\u00d6zyineli \u00c7\u00f6z\u00fcmleyici):<\/strong> \u0130nternet servis sa\u011flay\u0131c\u0131n\u0131z (\u0130SS) taraf\u0131ndan y\u00f6netilen bu sunucu, ilk sorguyu alan ve do\u011fru IP adresini bulmak i\u00e7in di\u011fer sunucularla ileti\u015fime ge\u00e7en arac\u0131d\u0131r.<\/li>\n<li><strong>Root Nameserver (K\u00f6k \u0130sim Sunucusu):<\/strong> Hiyerar\u015finin en tepesindedir. Sorguyu, alan ad\u0131n\u0131n uzant\u0131s\u0131na (.com, .net, .tr gibi) g\u00f6re ilgili TLD sunucusuna y\u00f6nlendirir.<\/li>\n<li><strong>TLD (Top-Level Domain) Nameserver (\u00dcst D\u00fczey Alan Ad\u0131 Sunucusu):<\/strong> .com gibi bir alan ad\u0131 uzant\u0131s\u0131na ait t\u00fcm alan ad\u0131 bilgilerini y\u00f6netir. Sorguyu, spesifik domainin yetkili sunucusuna iletir.<\/li>\n<li><strong>Authoritative Nameserver (Yetkili \u0130sim Sunucusu):<\/strong> Hiyerar\u015finin son dura\u011f\u0131d\u0131r. \u0130stenen alan ad\u0131n\u0131n IP adresi kayd\u0131n\u0131 elinde bulundurur ve bu bilgiyi \u00f6zyineli \u00e7\u00f6z\u00fcmleyiciye geri g\u00f6nderir.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"DNS-Onbellekleme-Caching-Nedir-ve-Neden-Onemlidir\"><\/span>DNS \u00d6nbellekleme (Caching) Nedir ve Neden \u00d6nemlidir?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Yukar\u0131da anlat\u0131lan \u00e7\u00f6z\u00fcmleme s\u00fcreci her seferinde en ba\u015ftan ba\u015flasayd\u0131, internet g\u00f6zle g\u00f6r\u00fcl\u00fcr \u015fekilde yava\u015flard\u0131. \u0130\u015fte bu noktada DNS \u00f6nbellekleme (caching) devreye girer. \u00d6zyineli \u00e7\u00f6z\u00fcmleyiciler ve hatta ki\u015fisel bilgisayarlar\u0131n\u0131z, daha \u00f6nce ziyaret edilen sitelerin IP adresi kay\u0131tlar\u0131n\u0131 ge\u00e7ici bir s\u00fcre haf\u0131zalar\u0131nda (\u00f6nbellekte) tutar. B\u00f6ylece ayn\u0131 siteye tekrar girmek istedi\u011finizde, t\u00fcm s\u00fcre\u00e7 atlan\u0131r ve yan\u0131t do\u011frudan \u00f6nbellekten al\u0131n\u0131r. Bu, hem web sayfalar\u0131n\u0131n daha h\u0131zl\u0131 y\u00fcklenmesini sa\u011flar hem de DNS sunucular\u0131 \u00fczerindeki y\u00fck\u00fc azalt\u0131r. Ancak bu verimlilik, DNS Cache Poisoning sald\u0131r\u0131lar\u0131 i\u00e7in bir kap\u0131 aralar.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"DNS-Cache-Poisoning-Onbellek-Zehirlenmesi-Saldirisi\"><\/span>DNS Cache Poisoning (\u00d6nbellek Zehirlenmesi) Sald\u0131r\u0131s\u0131<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>DNS \u00f6nbelleklemenin getirdi\u011fi h\u0131z ve verimlilik, ne yaz\u0131k ki bir g\u00fcvenlik zafiyetini de beraberinde getirir. Sald\u0131rganlar, bu \u00f6nbelle\u011fe sahte veriler ekleyerek kullan\u0131c\u0131lar\u0131 fark\u0131nda olmadan k\u00f6t\u00fc ama\u00e7l\u0131 sitelere y\u00f6nlendirebilirler. Bu sofistike sald\u0131r\u0131, internetin temel g\u00fcven mekanizmalar\u0131ndan birini hedef al\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"DNS-Onbellek-Zehirlenmesi-Nedir\"><\/span>DNS \u00d6nbellek Zehirlenmesi Nedir?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>DNS Cache Poisoning (ayn\u0131 zamanda DNS Spoofing olarak da bilinir), bir DNS \u00e7\u00f6z\u00fcmleyicisinin \u00f6nbelle\u011fine, ger\u00e7ek olmayan, sahte bir DNS kayd\u0131n\u0131n eklenmesi eylemidir. Bu sahte kay\u0131t, pop\u00fcler bir alan ad\u0131n\u0131 (\u00f6rne\u011fin, bir bankan\u0131n web sitesi) sald\u0131rgan\u0131n kontrol\u00fcndeki bir IP adresine y\u00f6nlendirir. Sonu\u00e7 olarak, o DNS \u00e7\u00f6z\u00fcmleyiciyi kullanan t\u00fcm kullan\u0131c\u0131lar, do\u011fru alan ad\u0131n\u0131 yazmalar\u0131na ra\u011fmen sahte web sitesine ula\u015f\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Saldirganlar-DNS-Onbellegini-Nasil-Zehirler-Adim-Adim-Saldiri-Mekanizmasi\"><\/span>Sald\u0131rganlar DNS \u00d6nbelle\u011fini Nas\u0131l Zehirler? (Ad\u0131m Ad\u0131m Sald\u0131r\u0131 Mekanizmas\u0131)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bu sald\u0131r\u0131, genellikle \u00fc\u00e7 temel ad\u0131mda ger\u00e7ekle\u015ftirilen bir zamanlama ve taklit oyunudur. Sald\u0131rgan, DNS \u00e7\u00f6z\u00fcmleyicisinin yetkili sunucuya sordu\u011fu soruyu ve alaca\u011f\u0131 cevab\u0131 manip\u00fcle etmeye \u00e7al\u0131\u015f\u0131r.<\/p>\n<h4>DNS Sorgusunu \u00d6ng\u00f6rme ve Taklit Etme<\/h4>\n<p>Sald\u0131rgan i\u015fe, hedefledi\u011fi DNS \u00e7\u00f6z\u00fcmleyicisinin belirli bir alan ad\u0131 i\u00e7in sorgu yapmas\u0131n\u0131 tetikleyerek ba\u015flar. \u00d6rne\u011fin, \u00e7\u00f6z\u00fcmleyicinin \u00f6nbelle\u011finde olmayan &#8220;populerbanka.com&#8221; adresini sorgular. Bu s\u0131rada sald\u0131rgan, \u00e7\u00f6z\u00fcmleyicinin yetkili sunucuya g\u00f6nderece\u011fi sorguyu tahmin etmeye \u00e7al\u0131\u015f\u0131r. Bu sorgu, belirli bir port numaras\u0131 ve benzersiz bir sorgu kimli\u011fi (Transaction ID) i\u00e7erir.<\/p>\n<h4>Sahte Yan\u0131t\u0131 Ger\u00e7ek Sunucudan \u00d6nce G\u00f6nderme<\/h4>\n<p>Sald\u0131rgan, tahmin etti\u011fi port numaras\u0131 ve sorgu kimli\u011fi ile haz\u0131rlanm\u0131\u015f sahte bir yan\u0131t paketini, ger\u00e7ek yetkili sunucudan daha h\u0131zl\u0131 bir \u015fekilde DNS \u00e7\u00f6z\u00fcmleyicisine g\u00f6nderir. Bu, adeta bir yar\u0131\u015ft\u0131r. E\u011fer sahte yan\u0131t, ger\u00e7ek yan\u0131ttan bir milisaniye bile \u00f6nce ula\u015f\u0131rsa, \u00e7\u00f6z\u00fcmleyici bu yan\u0131t\u0131 me\u015fru kabul eder.<\/p>\n<h4>\u00d6nbelle\u011fe Yanl\u0131\u015f Kayd\u0131n Yerle\u015ftirilmesi<\/h4>\n<p>\u00c7\u00f6z\u00fcmleyici, ilk gelen (ve sahte olan) yan\u0131t\u0131 kabul etti\u011finde, &#8220;populerbanka.com&#8221; alan ad\u0131n\u0131n IP adresinin sald\u0131rgan\u0131n sunucusuna ait oldu\u011fu bilgisini kendi \u00f6nbelle\u011fine kaydeder. Bu kay\u0131t, TTL (Time-to-Live) s\u00fcresi dolana kadar orada kal\u0131r. Art\u0131k bu s\u00fcre boyunca, bu \u00e7\u00f6z\u00fcmleyiciye &#8220;populerbanka.com&#8221; adresini soran her kullan\u0131c\u0131, otomatik olarak sald\u0131rgan\u0131n sitesine y\u00f6nlendirilecektir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Saldirinin-Arkasindaki-Amaclar-Nelerdir-Phishing-Malware-vb\"><\/span>Sald\u0131r\u0131n\u0131n Arkas\u0131ndaki Ama\u00e7lar Nelerdir? (Phishing, Malware, vb.)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>DNS \u00f6nbellek zehirlenmesinin arkas\u0131nda yatan motivasyonlar \u00e7e\u015fitlidir ve genellikle k\u00f6t\u00fc niyetlidir:<\/p>\n<ul>\n<li><strong>Phishing (Oltalama):<\/strong> En yayg\u0131n ama\u00e7t\u0131r. Kullan\u0131c\u0131lar, bankalar\u0131n\u0131n veya e-posta servislerinin birebir kopyas\u0131 olan sahte sitelere y\u00f6nlendirilir. Kullan\u0131c\u0131 ad\u0131, \u015fifre ve kredi kart\u0131 gibi hassas bilgilerini giren kurbanlar, bu bilgileri do\u011frudan sald\u0131rganlara kapt\u0131r\u0131r.<\/li>\n<li><strong>Malware (K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m) Yayma:<\/strong> Kullan\u0131c\u0131lar, pop\u00fcler bir yaz\u0131l\u0131m indirme sitesi gibi g\u00f6r\u00fcnen sahte bir siteye y\u00f6nlendirilebilir. \u0130ndirdikleri dosya asl\u0131nda vir\u00fcs, fidye yaz\u0131l\u0131m\u0131 veya casus yaz\u0131l\u0131m i\u00e7erir.<\/li>\n<li><strong>Sans\u00fcr ve Bilgi Engelleme:<\/strong> Belirli web sitelerine eri\u015fimi engellemek i\u00e7in kullan\u0131labilir. Kullan\u0131c\u0131lar, haber sitesi veya sosyal medya platformu yerine tamamen farkl\u0131 bir sayfaya y\u00f6nlendirilebilir.<\/li>\n<li><strong>Reklam Doland\u0131r\u0131c\u0131l\u0131\u011f\u0131:<\/strong> Kullan\u0131c\u0131 trafi\u011fi, y\u00fcksek de\u011ferli reklamlara sahip sitelere veya rakip sitelere y\u00f6nlendirilerek haks\u0131z kazan\u00e7 elde edilebilir.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Tarayicilarin-Kandirilmasi-Sahte-Siteye-Guvenin-Nedeni\"><\/span>Taray\u0131c\u0131lar\u0131n Kand\u0131r\u0131lmas\u0131: Sahte Siteye G\u00fcvenin Nedeni<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Bir DNS \u00f6nbellek zehirlenmesi sald\u0131r\u0131s\u0131 ba\u015far\u0131l\u0131 oldu\u011funda, en \u015fa\u015f\u0131rt\u0131c\u0131 olan \u015feylerden biri, modern ve g\u00fcvenli taray\u0131c\u0131lar\u0131n bile bu sahte siteleri genellikle sorgusuz sualsiz kabul etmesidir. Bunun nedeni, internetin temel g\u00fcven mimarisinin katmanl\u0131 yap\u0131s\u0131 ve taray\u0131c\u0131lar\u0131n bu hiyerar\u015fideki rol\u00fcd\u00fcr.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Guven-Zinciri-Tarayicilar-DNS-Sunucularina-Neden-Inanir\"><\/span>G\u00fcven Zinciri: Taray\u0131c\u0131lar DNS Sunucular\u0131na Neden \u0130nan\u0131r?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Taray\u0131c\u0131lar\u0131n temel g\u00f6revi, bir alan ad\u0131n\u0131 al\u0131p ilgili IP adresindeki sunucuya ba\u011flanarak i\u00e7eri\u011fi getirmektir. Bu s\u00fcre\u00e7te taray\u0131c\u0131, IP adresi \u00e7\u00f6z\u00fcmleme i\u015fini i\u015fletim sistemine, i\u015fletim sistemi de genellikle internet servis sa\u011flay\u0131c\u0131s\u0131 taraf\u0131ndan atanan veya kullan\u0131c\u0131 taraf\u0131ndan manuel olarak yap\u0131land\u0131r\u0131lan DNS \u00e7\u00f6z\u00fcmleyicisine devreder. Bu bir g\u00fcven zinciridir. Taray\u0131c\u0131, i\u015fletim sisteminden gelen IP adresinin do\u011fru oldu\u011funu varsayar; \u00e7\u00fcnk\u00fc DNS sisteminin do\u011fru \u00e7al\u0131\u015faca\u011f\u0131 varsay\u0131m\u0131 \u00fczerine kurulmu\u015ftur. Taray\u0131c\u0131n\u0131n kendisi, DNS sorgusunun ge\u00e7erlili\u011fini do\u011frudan denetleyecek bir mekanizmaya sahip de\u011fildir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Zehirlenmis-Onbellegin-Rolu-Sorgusuz-Sualsiz-Kabul\"><\/span>Zehirlenmi\u015f \u00d6nbelle\u011fin Rol\u00fc: Sorgusuz Sualsiz Kabul<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>DNS \u00e7\u00f6z\u00fcmleyicisinin \u00f6nbelle\u011fi zehirlendi\u011finde, bu \u00e7\u00f6z\u00fcmleyiciye soru soran her cihaz (ve dolay\u0131s\u0131yla \u00fczerindeki taray\u0131c\u0131) yanl\u0131\u015f IP adresini al\u0131r. Taray\u0131c\u0131 i\u00e7in bu, s\u00fcrecin normal bir par\u00e7as\u0131d\u0131r. Gelen IP adresinin, talep edilen alan ad\u0131na ait me\u015fru adres oldu\u011funa &#8220;inan\u0131r&#8221; ve ba\u011flant\u0131y\u0131 bu sahte adrese kurmaya \u00e7al\u0131\u015f\u0131r. Sald\u0131r\u0131n\u0131n etkinli\u011fi de tam olarak bu k\u00f6r\u00fc k\u00f6r\u00fcne g\u00fcvenden kaynaklan\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"IP-Adresi-Dogru-Olmasa-Bile-Site-Neden-Gercek-Gibi-Gorunur\"><\/span>IP Adresi Do\u011fru Olmasa Bile Site Neden Ger\u00e7ek Gibi G\u00f6r\u00fcn\u00fcr?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Sald\u0131rganlar, kurban\u0131n g\u00fcvenini kazanmak i\u00e7in y\u00f6nlendirdikleri sahte web sitesini, orijinalinin birebir kopyas\u0131 olarak tasarlarlar. Logolar, renk \u015femalar\u0131, men\u00fcler ve giri\u015f formlar\u0131 dahil olmak \u00fczere her g\u00f6rsel \u00f6\u011fe titizlikle taklit edilir. Kullan\u0131c\u0131, g\u00f6rsel olarak hi\u00e7bir farkl\u0131l\u0131k g\u00f6rmedi\u011fi i\u00e7in do\u011fru sitede oldu\u011fundan \u015f\u00fcphelenmez. Bu durum, \u00f6zellikle dikkatli olmayan kullan\u0131c\u0131lar\u0131n kimlik bilgileri gibi de\u011ferli verileri kolayca girmesine neden olur.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"SSLTLS-Sertifikalarinin-Rolu-ve-Yetersiz-Kaldigi-Durumlar\"><\/span>SSL\/TLS Sertifikalar\u0131n\u0131n Rol\u00fc ve Yetersiz Kald\u0131\u011f\u0131 Durumlar<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Modern web siteleri, taray\u0131c\u0131 ile sunucu aras\u0131ndaki ileti\u015fimi \u015fifrelemek i\u00e7in SSL\/TLS sertifikalar\u0131 kullan\u0131r. Taray\u0131c\u0131da g\u00f6r\u00fcnen kilit simgesi, bu g\u00fcvenli ba\u011flant\u0131n\u0131n bir g\u00f6stergesidir. Bir kullan\u0131c\u0131 sahte bir siteye y\u00f6nlendirildi\u011finde, taray\u0131c\u0131 bir <a href=\"https:\/\/www.ihs.com.tr\/ssl\/\" target=\"_blank\">SSL sertifikas\u0131<\/a> uyar\u0131s\u0131 g\u00f6sterebilir. \u00c7\u00fcnk\u00fc sald\u0131rgan\u0131n, orijinal alan ad\u0131na ait ge\u00e7erli bir SSL sertifikas\u0131na sahip olmas\u0131 neredeyse imkans\u0131zd\u0131r. Ancak bu koruma her zaman i\u015fe yaramaz:<\/p>\n<ul>\n<li><strong>Uyar\u0131lar\u0131 G\u00f6rmezden Gelen Kullan\u0131c\u0131lar:<\/strong> Bir\u00e7ok kullan\u0131c\u0131, g\u00fcvenlik uyar\u0131lar\u0131n\u0131n ne anlama geldi\u011fini tam olarak bilmez ve &#8220;yine de devam et&#8221; se\u00e7ene\u011fine t\u0131klayarak riski kabul eder.<\/li>\n<li><strong>SSL Olmayan Sitelerin Taklit Edilmesi:<\/strong> E\u011fer taklit edilen orijinal site &#8220;https:\/\/&#8221;&#8221; yerine &#8220;http:\/\/&#8221; kullan\u0131yorsa (yani SSL&#8217;i yoksa), sahte sitede de SSL olmayaca\u011f\u0131 i\u00e7in taray\u0131c\u0131 herhangi bir uyar\u0131 g\u00f6stermez.<\/li>\n<li><strong>Karma\u015f\u0131k Sald\u0131r\u0131lar:<\/strong> Baz\u0131 geli\u015fmi\u015f sald\u0131r\u0131larda, sald\u0131rganlar \u00fccretsiz veya sahte sertifika yetkililerinden, orijinaline \u00e7ok benzeyen bir alan ad\u0131 i\u00e7in (\u00f6rne\u011fin, &#8220;gogle.com&#8221; yerine &#8220;google.com&#8221;) sertifika alabilirler. Bu, daha az dikkatli kullan\u0131c\u0131lar\u0131 kand\u0131rabilir.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"DNS-Onbellek-Zehirlenmesinin-Belirtileri-ve-Etkileri\"><\/span>DNS \u00d6nbellek Zehirlenmesinin Belirtileri ve Etkileri<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>DNS \u00f6nbellek zehirlenmesi, do\u011fas\u0131 gere\u011fi sessiz ve sinsi bir sald\u0131r\u0131d\u0131r. \u00c7o\u011fu zaman, kullan\u0131c\u0131lar veya sistem y\u00f6neticileri bir \u015feylerin yanl\u0131\u015f gitti\u011fini fark edene kadar \u00f6nemli hasarlar meydana gelebilir. Hem potansiyel i\u015faretleri tan\u0131mak hem de olas\u0131 riskleri anlamak, bu t\u00fcr bir sald\u0131r\u0131ya kar\u015f\u0131 haz\u0131rl\u0131kl\u0131 olman\u0131n ilk ad\u0131m\u0131d\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Potansiyel-Bir-Saldirinin-Isaretleri-Nelerdir\"><\/span>Potansiyel Bir Sald\u0131r\u0131n\u0131n \u0130\u015faretleri Nelerdir?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bir DNS zehirlenmesi sald\u0131r\u0131s\u0131n\u0131n kurban\u0131 oldu\u011funuzu g\u00f6steren baz\u0131 k\u0131rm\u0131z\u0131 bayraklar \u015funlard\u0131r:<\/p>\n<ul>\n<li><strong>Web Sitesi Performans\u0131nda Ani Yava\u015flama:<\/strong> S\u0131k ziyaret etti\u011finiz bir web sitesi aniden \u00e7ok yava\u015f y\u00fckleniyorsa, bu bir belirti olabilir. Trafi\u011finizin beklenmedik bir sunucu \u00fczerinden y\u00f6nlendirilmesi gecikmeye neden olabilir.<\/li>\n<li><strong>Giri\u015f Yap\u0131lamayan Bilindik Siteler:<\/strong> Normalde sorunsuz giri\u015f yapt\u0131\u011f\u0131n\u0131z bir siteye (\u00f6rne\u011fin, sosyal medya veya e-posta hesab\u0131n\u0131z) \u015fifrenizin aniden kabul edilmemesi, sahte bir giri\u015f sayfas\u0131nda olabilece\u011finize i\u015faret edebilir.<\/li>\n<li><strong>Beklenmedik SSL Sertifikas\u0131 Hatalar\u0131:<\/strong> G\u00fcvenilir ve b\u00fcy\u00fck bir web sitesine eri\u015fmeye \u00e7al\u0131\u015f\u0131rken taray\u0131c\u0131n\u0131z\u0131n s\u0131k s\u0131k SSL\/TLS sertifikas\u0131 hatas\u0131 vermesi, ortada bir sorun oldu\u011funun g\u00fc\u00e7l\u00fc bir g\u00f6stergesidir.<\/li>\n<li><strong>Garip Y\u00f6nlendirmeler ve \u0130stenmeyen Reklamlar:<\/strong> Bir web sitesine gitmeye \u00e7al\u0131\u015f\u0131rken alakas\u0131z veya \u015f\u00fcpheli g\u00f6r\u00fcnen ba\u015fka bir siteye y\u00f6nlendirilmeniz veya a\u015f\u0131r\u0131 miktarda pop-up reklam g\u00f6rmeniz, bir zehirlenme belirtisi olabilir.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"Kullanicilar-ve-Kurumlar-Icin-Potansiyel-Riskler\"><\/span>Kullan\u0131c\u0131lar ve Kurumlar \u0130\u00e7in Potansiyel Riskler<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bu sald\u0131r\u0131n\u0131n etkileri hem bireysel kullan\u0131c\u0131lar hem de b\u00fcy\u00fck kurumlar i\u00e7in y\u0131k\u0131c\u0131 olabilir. G\u00fcvenli bir <a href=\"https:\/\/www.ihs.com.tr\/web-hosting\/\" target=\"_blank\">hosting<\/a> altyap\u0131s\u0131 kullan\u0131lsa bile, DNS katman\u0131ndaki bir zafiyet t\u00fcm g\u00fcvenlik \u00f6nlemlerini etkisiz k\u0131labilir.<\/p>\n<h4>Ki\u015fisel ve Finansal Veri H\u0131rs\u0131zl\u0131\u011f\u0131<\/h4>\n<p>Kullan\u0131c\u0131lar i\u00e7in en b\u00fcy\u00fck risk, ki\u015fisel ve finansal bilgilerinin \u00e7al\u0131nmas\u0131d\u0131r. Sahte bankac\u0131l\u0131k sitelerine girilen kullan\u0131c\u0131 adlar\u0131, \u015fifreler, kredi kart\u0131 numaralar\u0131 ve di\u011fer hassas veriler do\u011frudan siber su\u00e7lular\u0131n eline ge\u00e7er. Bu durum, kimlik h\u0131rs\u0131zl\u0131\u011f\u0131 ve mali doland\u0131r\u0131c\u0131l\u0131kla sonu\u00e7lanabilir.<\/p>\n<h4>Cihazlara K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m Bula\u015fmas\u0131<\/h4>\n<p>Sald\u0131rganlar, kullan\u0131c\u0131lar\u0131 me\u015fru bir yaz\u0131l\u0131m indirme sitesinin sahte bir kopyas\u0131na y\u00f6nlendirebilir. Kullan\u0131c\u0131lar, g\u00fcvenilir oldu\u011funu d\u00fc\u015f\u00fcnd\u00fckleri bir program\u0131 indirirken asl\u0131nda cihazlar\u0131na fidye yaz\u0131l\u0131m\u0131 (ransomware), casus yaz\u0131l\u0131m (spyware) veya truva at\u0131 (trojan) gibi zararl\u0131 yaz\u0131l\u0131mlar bula\u015ft\u0131rabilirler. \u00d6zellikle bir <a href=\"https:\/\/www.ihs.com.tr\/web-hosting\/wordpress-hosting.html\" target=\"_blank\">wordpress hosting<\/a> altyap\u0131s\u0131 kullanan siteler i\u00e7in bu durum ciddi g\u00fcvenlik a\u00e7\u0131klar\u0131na yol a\u00e7abilir.<\/p>\n<h4>Kurumsal \u0130tibar Kayb\u0131 ve Finansal Zararlar<\/h4>\n<p>Kurumlar i\u00e7in riskler daha da b\u00fcy\u00fckt\u00fcr. Bir \u015firketin web sitesi taklit edildi\u011finde, m\u00fc\u015fterilerin g\u00fcveni sars\u0131l\u0131r. M\u00fc\u015fteri verilerinin \u00e7al\u0131nmas\u0131, yasal yapt\u0131r\u0131mlara ve b\u00fcy\u00fck para cezalar\u0131na yol a\u00e7abilir. Ayr\u0131ca, \u015firketin web sitesine eri\u015fimin engellenmesi, e-ticaret siteleri i\u00e7in do\u011frudan gelir kayb\u0131 anlam\u0131na gelir. Uzun vadede, marka itibar\u0131n\u0131n yeniden in\u015fas\u0131 olduk\u00e7a maliyetli ve zorlu bir s\u00fcre\u00e7tir.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Korunma-Yontemleri-ve-Guvenlik-Onlemleri\"><\/span>Korunma Y\u00f6ntemleri ve G\u00fcvenlik \u00d6nlemleri<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>DNS \u00f6nbellek zehirlenmesi ciddi bir tehdit olsa da, hem son kullan\u0131c\u0131lar\u0131n hem de sistem y\u00f6neticilerinin alabilece\u011fi etkili \u00f6nlemler mevcuttur. Bu \u00f6nlemler, sald\u0131r\u0131 y\u00fczeyini daraltarak riski \u00f6nemli \u00f6l\u00e7\u00fcde azaltmaya yard\u0131mc\u0131 olur.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Son-Kullanicilar-Icin-Korunma-Yollari\"><\/span>Son Kullan\u0131c\u0131lar \u0130\u00e7in Korunma Yollar\u0131<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bireysel internet kullan\u0131c\u0131lar\u0131 olarak, siber g\u00fcvenli\u011finizi art\u0131rmak i\u00e7in atabilece\u011finiz basit ama etkili ad\u0131mlar vard\u0131r.<\/p>\n<div class=\"karsilastirma\">\n<table>\n<thead>\n<tr>\n<th>Korunma Y\u00f6ntemi<\/th>\n<th>A\u00e7\u0131klama<\/th>\n<th>Uygulama Kolayl\u0131\u011f\u0131<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>DNS \u00d6nbelle\u011fini Temizleme<\/strong><\/td>\n<td>Bilgisayar\u0131n\u0131z\u0131n yerel DNS \u00f6nbelle\u011findeki potansiyel olarak yanl\u0131\u015f kay\u0131tlar\u0131 siler.<\/td>\n<td>Kolay (Komut istemiyle yap\u0131l\u0131r)<\/td>\n<\/tr>\n<tr>\n<td><strong>G\u00fcvenli DNS \u00c7\u00f6z\u00fcmleyici Kullanma<\/strong><\/td>\n<td>\u0130SS&#8217;nizin varsay\u0131lan DNS&#8217;i yerine, g\u00fcvenlik odakl\u0131 genel DNS hizmetlerini kullanmak.<\/td>\n<td>Orta (A\u011f ayarlar\u0131ndan de\u011fi\u015ftirilir)<\/td>\n<\/tr>\n<tr>\n<td><strong>SSL\/TLS Sertifikalar\u0131n\u0131 Kontrol Etme<\/strong><\/td>\n<td>Taray\u0131c\u0131daki kilit simgesine ve sertifika uyar\u0131lar\u0131na dikkat etmek.<\/td>\n<td>Kolay (Fark\u0131ndal\u0131k gerektirir)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h4>DNS \u00d6nbelle\u011fini Temizleme (Flushing DNS)<\/h4>\n<p>E\u011fer bir web sitesine ula\u015fmakta sorun ya\u015f\u0131yorsan\u0131z veya bir sald\u0131r\u0131dan \u015f\u00fcpheleniyorsan\u0131z, yapabilece\u011finiz ilk \u015feylerden biri bilgisayar\u0131n\u0131z\u0131n DNS \u00f6nbelle\u011fini temizlemektir. Bu i\u015flem, bilgisayar\u0131n\u0131z\u0131n haf\u0131zas\u0131ndaki t\u00fcm DNS kay\u0131tlar\u0131n\u0131 siler ve bir sonraki sorguda g\u00fcncel ve do\u011fru bilgilerin yeniden al\u0131nmas\u0131n\u0131 zorlar. Windows&#8217;ta komut istemine `ipconfig \/flushdns` yazarak bu i\u015flemi kolayca ger\u00e7ekle\u015ftirebilirsiniz.<\/p>\n<h4>G\u00fcvenilir ve G\u00fcvenli DNS \u00c7\u00f6z\u00fcmleyiciler Kullanma (Google DNS, Cloudflare DNS)<\/h4>\n<p>\u0130nternet servis sa\u011flay\u0131c\u0131n\u0131z\u0131n sundu\u011fu varsay\u0131lan DNS sunucular\u0131 yerine, halka a\u00e7\u0131k ve g\u00fcvenlik odakl\u0131 DNS hizmetlerini kullanmak daha g\u00fcvenli bir se\u00e7enektir. Google (8.8.8.8) ve Cloudflare (1.1.1.1) gibi hizmetler, DNSSEC gibi modern g\u00fcvenlik protokollerini destekler ve genellikle sald\u0131r\u0131lara kar\u015f\u0131 daha dayan\u0131kl\u0131d\u0131r. Bu ayar\u0131, bilgisayar\u0131n\u0131z\u0131n veya modeminizin a\u011f ayarlar\u0131ndan kolayca de\u011fi\u015ftirebilirsiniz.<\/p>\n<h4>Web Sitelerinin SSL\/TLS Sertifikalar\u0131n\u0131 Kontrol Etme<\/h4>\n<p>Hassas bilgilerinizi girece\u011finiz bir web sitesinde her zaman taray\u0131c\u0131n\u0131n adres \u00e7ubu\u011funda bir kilit simgesi ve &#8220;https:\/\/&#8221; \u00f6n eki olup olmad\u0131\u011f\u0131n\u0131 kontrol edin. Taray\u0131c\u0131n\u0131z bir sertifika uyar\u0131s\u0131 verirse, bu uyar\u0131y\u0131 asla g\u00f6z ard\u0131 etmeyin. Bu, sahte veya g\u00fcvenli\u011fi ihlal edilmi\u015f bir sitede oldu\u011funuzun en \u00f6nemli i\u015faretlerinden biridir.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Sistem-Yoneticileri-ve-Web-Sitesi-Sahipleri-Icin-Onlemler\"><\/span>Sistem Y\u00f6neticileri ve Web Sitesi Sahipleri \u0130\u00e7in \u00d6nlemler<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>A\u011f\u0131n ve sunucular\u0131n g\u00fcvenli\u011finden sorumlu olan profesyoneller i\u00e7in daha teknik ve proaktif \u00f6nlemler gereklidir. Bu \u00f6nlemler, \u00f6zellikle bir <a href=\"https:\/\/www.ihs.com.tr\/sunucu-kiralama\/\" target=\"_blank\">sunucu kiralama<\/a> hizmeti alan veya kendi altyap\u0131s\u0131n\u0131 y\u00f6neten kurumlar i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n<h4>DNS Sunucu Yaz\u0131l\u0131mlar\u0131n\u0131 G\u00fcncel Tutma<\/h4>\n<p>BIND gibi yayg\u0131n DNS sunucu yaz\u0131l\u0131mlar\u0131nda ke\u015ffedilen g\u00fcvenlik a\u00e7\u0131klar\u0131, sald\u0131rganlar taraf\u0131ndan istismar edilebilir. DNS sunucular\u0131n\u0131 y\u00f6neten sistem y\u00f6neticilerinin, yaz\u0131l\u0131mlar\u0131 d\u00fczenli olarak takip ederek en son g\u00fcvenlik yamalar\u0131n\u0131 ve g\u00fcncellemelerini uygulamas\u0131 hayati \u00f6nem ta\u015f\u0131r. Y\u00f6netilen bir <a href=\"https:\/\/www.ihs.com.tr\/sunucu-kiralama\/vps-server.html\" target=\"_blank\">VPS<\/a> veya <a href=\"https:\/\/www.ihs.com.tr\/sunucu-kiralama\/vds-sunucu.html\" target=\"_blank\">VDS<\/a> hizmeti kullanmak, bu g\u00fcncellemelerin servis sa\u011flay\u0131c\u0131 taraf\u0131ndan y\u00f6netilmesini sa\u011flayabilir.<\/p>\n<h4>Kaynak Port Rastgelele\u015ftirme (Source Port Randomization)<\/h4>\n<p>DNS \u00e7\u00f6z\u00fcmleyicileri, yetkili sunuculara sorgu g\u00f6nderirken kaynak portu olarak bilinen bir port kullan\u0131r. Sald\u0131rganlar bu port numaras\u0131n\u0131 tahmin etmeye \u00e7al\u0131\u015f\u0131r. Modern DNS yaz\u0131l\u0131mlar\u0131, her giden sorgu i\u00e7in bu kaynak portunu tamamen rastgele se\u00e7erek sald\u0131rgan\u0131n tahmin yapmas\u0131n\u0131 neredeyse imkans\u0131z hale getirir. Bu \u00f6zelli\u011fin sunucularda aktif oldu\u011fundan emin olunmal\u0131d\u0131r.<\/p>\n<h4>DNS Sorgu Kimliklerinin (Transaction ID) G\u00fc\u00e7lendirilmesi<\/h4>\n<p>Her DNS sorgusu, 16-bitlik bir sorgu kimli\u011fi i\u00e7erir. Sald\u0131rgan\u0131n bu kimli\u011fi de do\u011fru tahmin etmesi gerekir. Kullan\u0131lan kimliklerin kriptografik olarak daha g\u00fc\u00e7l\u00fc ve tahmin edilemez olmas\u0131, sald\u0131r\u0131 olas\u0131l\u0131\u011f\u0131n\u0131 b\u00fcy\u00fck \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"DNSSEC-Nedir-ve-Zehirlenmeyi-Nasil-Onler\"><\/span>DNSSEC Nedir ve Zehirlenmeyi Nas\u0131l \u00d6nler?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Domain Name System Security Extensions (DNSSEC), DNS \u00f6nbellek zehirlenmesine kar\u015f\u0131 en g\u00fc\u00e7l\u00fc savunma mekanizmalar\u0131ndan biridir. DNSSEC, DNS verilerine dijital imzalar ekleyerek \u00e7al\u0131\u015f\u0131r. Bir DNS \u00e7\u00f6z\u00fcmleyici, DNSSEC destekli bir alan ad\u0131ndan yan\u0131t ald\u0131\u011f\u0131nda, bu yan\u0131t\u0131n dijital imzas\u0131n\u0131 kriptografik olarak do\u011frular. \u0130mza ge\u00e7erliyse, yan\u0131t\u0131n yetkili sunucudan geldi\u011fi ve yol boyunca de\u011fi\u015ftirilmedi\u011fi garanti alt\u0131na al\u0131nm\u0131\u015f olur. E\u011fer imza ge\u00e7ersizse veya hi\u00e7 yoksa, \u00e7\u00f6z\u00fcmleyici bu veriyi reddeder ve \u00f6nbelle\u011fine eklemez. Bu sayede, sahte yan\u0131tlar\u0131n \u00f6nbelle\u011fe girmesi temelden engellenir. DNSSEC, internetin g\u00fcven zincirine kritik bir do\u011frulama katman\u0131 ekler.<\/p>\n<div class=\"karsilastirma\">\n<table>\n<thead>\n<tr>\n<th>\u00d6nlem<\/th>\n<th>Hedef Kitle<\/th>\n<th>Koruma Mekanizmas\u0131<\/th>\n<th>Zorluk Seviyesi<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>G\u00fcvenli DNS Kullan\u0131m\u0131<\/strong><\/td>\n<td>Son Kullan\u0131c\u0131<\/td>\n<td>Sald\u0131r\u0131lara daha dayan\u0131kl\u0131 \u00e7\u00f6z\u00fcmleyiciler \u00fczerinden internete \u00e7\u0131kmak.<\/td>\n<td>D\u00fc\u015f\u00fck<\/td>\n<\/tr>\n<tr>\n<td><strong>Yaz\u0131l\u0131m G\u00fcncelleme<\/strong><\/td>\n<td>Sistem Y\u00f6neticisi<\/td>\n<td>Bilinen zafiyetleri kapatarak sald\u0131r\u0131 y\u00fczeyini azaltmak.<\/td>\n<td>Orta<\/td>\n<\/tr>\n<tr>\n<td><strong>Kaynak Port Rastgelele\u015ftirme<\/strong><\/td>\n<td>Sistem Y\u00f6neticisi<\/td>\n<td>Sald\u0131rgan\u0131n sorgu parametrelerini tahmin etmesini zorla\u015ft\u0131rmak.<\/td>\n<td>Orta<\/td>\n<\/tr>\n<tr>\n<td><strong>DNSSEC Implementasyonu<\/strong><\/td>\n<td>Sistem Y\u00f6neticisi \/ Alan Ad\u0131 Sahibi<\/td>\n<td>DNS yan\u0131tlar\u0131n\u0131 dijital olarak imzalayarak veri b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flamak.<\/td>\n<td>Y\u00fcksek<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h2><span class=\"ez-toc-section\" id=\"Guvenli-DNS-Hizmetleri-Icin-Neden-IHS-Telekomu-Tercih-Etmelisiniz\"><\/span>G\u00fcvenli DNS Hizmetleri \u0130\u00e7in Neden \u0130HS Telekom&#8217;u Tercih Etmelisiniz?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>DNS \u00f6nbellek zehirlenmesi ve di\u011fer siber tehditler, dijital varl\u0131klar\u0131n g\u00fcvenli\u011finin ne kadar kritik oldu\u011funu bir kez daha ortaya koymaktad\u0131r. Alan ad\u0131n\u0131z\u0131n ve web sitenizin temelini olu\u015fturan DNS hizmetlerinin g\u00fcvenilir, h\u0131zl\u0131 ve modern g\u00fcvenlik protokolleriyle donat\u0131lm\u0131\u015f olmas\u0131, i\u015f s\u00fcreklili\u011finiz ve marka itibar\u0131n\u0131z i\u00e7in vazge\u00e7ilmezdir. \u0130HS Telekom, y\u0131llar\u0131n tecr\u00fcbesi ve g\u00fc\u00e7l\u00fc altyap\u0131s\u0131yla bu ihtiyaca y\u00f6nelik \u00e7\u00f6z\u00fcmler sunar. DNSSEC gibi geli\u015fmi\u015f g\u00fcvenlik standartlar\u0131n\u0131 destekleyen altyap\u0131m\u0131z, alan adlar\u0131n\u0131z\u0131n k\u00f6t\u00fc niyetli y\u00f6nlendirmelere kar\u015f\u0131 en \u00fcst d\u00fczeyde korunmas\u0131n\u0131 sa\u011flar. <a href=\"https:\/\/www.ihs.com.tr\/kurumsal\/iletisim.html\" target=\"_blank\">\u0130leti\u015fim<\/a> kanallar\u0131m\u0131z arac\u0131l\u0131\u011f\u0131yla uzman ekiplerimizden destek alabilir, i\u015finize \u00f6zel g\u00fcvenlik \u00e7\u00f6z\u00fcmleri hakk\u0131nda bilgi edinebilirsiniz. G\u00fcvenli ve kesintisiz bir dijital varl\u0131k i\u00e7in \u0130HS Telekom&#8217;un sundu\u011fu profesyonel DNS ve hosting hizmetleriyle tan\u0131\u015f\u0131n.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0130nternet, g\u00fcnl\u00fck hayat\u0131m\u0131z\u0131n vazge\u00e7ilmez bir par\u00e7as\u0131 haline geldi. Al\u0131\u015fveri\u015f yap\u0131yor, bankac\u0131l\u0131k i\u015flemlerimizi hallediyor ve sevdiklerimizle ileti\u015fim kuruyoruz. Peki, taray\u0131c\u0131n\u0131z\u0131n adres \u00e7ubu\u011funa bir&hellip;<\/p>\n","protected":false},"author":3,"featured_media":16121,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[466],"tags":[],"class_list":["post-16120","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bilgi-guvenligi"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/16120","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=16120"}],"version-history":[{"count":1,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/16120\/revisions"}],"predecessor-version":[{"id":16122,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/16120\/revisions\/16122"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media\/16121"}],"wp:attachment":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=16120"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=16120"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=16120"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}