İnternet Regülasyon Yöntemleri: DNS Poisoning System

Yazı dizimizin bu bölümünde internet regülasyon yöntemlerinden olan DNS poisoning yani DNS zehirlemesine değineceğiz. DNS zehirlemesi sisteminde kullanıcının talep ettiği Web adresini getirme işlemi esnasında arka planda işleyen DNS lookup sürecinin arasına girilerek kara listedeki IP adresine bağlı host ismi kullanıcının karşısına çıkarılmamış oluyor.

 

DNS-Poisining-System

Bu yöntemin en önemli avantajı, aynı IP adresine bağlı diğer domain isimlerinin bu engellemeden etkilenmeden yayınlarına devam edebilmesidir. Bu sistemde IP adresine bağlı DNS çözümlemesinde, aslında sadece ilgili kara listedeki sitenin DNS’si engellenmiş oluyor. Bunun yanında bu sistemin en büyük dezavantajı ise Blogger, Blogcu, Tumblr ya da WordPress gibi milyonlarca kullanıcının aynı ana domain isime bağlı olduğu bloglama servislerinin tümünün birden engellenerek bir anda milyonlarca blog sayfasının kurban edilebilmesidir. Ayrıca yine bu sistemde HTTP’nin yanında e-posta (STMP) servisleri de engellenmiş oluyor ki, bu paket düşürme sisteminde olmayan bir durumdur.

Kullanıcılar için bir avantaj ve sistem açısından diğer bir dezavantaj olan ise, kullanıcı web tarayıcısında ilgili sitenin domain adresi yerine eğer biliyorsa onun IP adresini girerek bu engellemeyi otomatik olarak atlatması söz konusu olabilir. Çünkü Web tarayıcısı bu sefer DNS çözümlemesi yapmak yerine doğrudan IP adresi üzerinden ilgili siteye erişim sağlamaktadır. Sonuç olarak da site engellemesi de bertaraf edilmiş olur.

M. MEKİN PESEN

YAZAR:

Özel bir kurumda kıdemli bilgi güvenliği uzmanı olarak çalışan M. Mekin Pesen, Elektrik-Elektronik Mühendisliği lisans ve Bilgi Güvenliği Mühendisliği yüksek lisans diplomaları ile CISSP, ECSA, CEH ve CCSA sertifikalarına sahiptir. Kendisi siber güvenlik ve bilgi güvenliği genel başlıkları altında çeşitli konularda uzmanlaşmaktadır.


    

E-Bültene Kaydolun, Makaleler Posta Kutunuza Gelsin

Bu yazıyı başka hiçbir yerde ve şekilde yayınlayamazsınız ve/veya kullanamazsınız. Bu yazıyı kullanmanız, başka herhangi bir uyarıya gerek kalmadan her türlü hukuki sonucu daha en baştan kabul ettiğiniz manasına gelir.