DNS Hijacking (DNS Korsanlığı), korsanların bir bilgisayarın TCP/IP ayarlarını değiştirerek yapay bir DNS’e yönlendirmeleri ve kendi istedikleri siteleri kullanıcılara gösterme işlemidir. DNS Hijacking çoğu zaman bir phishing saldırısı olarak kullanılır ve dolandırıcılık amacıyla yapılır.
DNS Nedir? DNS Ayarları ve DNS Değiştirme
Her web sitesi sayısal rakamlardan oluşan bir IP adresine sahiptir. DNS, bu IP adresi numaralarının isimlere çevrilmesine yardımcı olan sistemdir. DNS sayesinde internet kullanıcıları giriş yapmak istedikleri web sitesinin rakamsal IP değ...
DNS Hijacking Nasıl Yapılır
DNS Hijacking için önce kurbanın bilgisayarına bir Malware yazılım yüklenmesi gerekir. Yüklenen bu yazılım kurban kişinin bilgisayarının DNS sorgu sonuçlarını farklı bir sonuca yönlendirir. Böylece kullanıcı orijinal internet sitesine girdiğini sanarken aslında korsanlar tarafından belirlenmiş olan internet sitesine giriş yapmış olur.
DNS Hijacking işlemi genellikle internet korsanları tarafından phishing adı verilen dolandırma saldırıları için kullanılır. IPS’ler ise bu yöntemi bir sitenin erişimine engel koymak için yapabilmektedir. Örneğin yasaklı bir internet sitesine giriş yapmak istediğimizde farklı bir sayfayla karşılaşıyor olmamız sırasında servis sağlayıcımız da bir nevi DNS Hijacking yöntemini kullanmaktadır.
