Dnssec nedir ? Neden önemli?

330dmintasfor00

Katılımcı Üye
28 Mar 2020
732
0
DNSSEC NEDİR ? NEDEN ÖNEMLİ?

N5Vh6v.jpg


N5EZcI.png


DNSSEC sayısal verilerin dijital imza ve doğrulanmasıyla olan, bilişim güvenliğini, tamamlayan teknolojilerdendir. DNS sistemindeki güvenlik eksiklerini tamamlamak amacı ile geliştirilmiştir. DNSSEC doğrulamasının yapılabilmesindeki kök alandan son alan adına kadar tüm aşama ve basamakların DNSSEC uyumlu olması gereklidir. DNS, “Domain Name Server” sözlerinin kısaltmasıdır. Kısaca DNS; alan isimlerini, sitenin gerçek IP adresine çeviren bir sistemdir.

DNS nedir? DNS nasıl çalışır?

N5VmOM.jpg


N5RU8e.png


İnternetin düzgün bir işleyişi kritik şekillerde, DNS’ye bağlıdır. Ziyaret edilen ve kontrol olarak girilen her web sayfası, gönderilen bütün e-posta, sosyal medyadan alınan her resim, tüm bu etkileşimler için insan dostu ve güvenli alan adlarını (turkhackteam.org gibi ) internet üzerindeki trafiği uygun ve kontrollü bir hedefe yönlendirmek için sunuculara, yönlendiriciler ve diğer ağ cihazları tarafındanda ihtiyaç duyulan İP adreslerine (192.1.43.7 ve 2011:500:98:200::7 gibi) çevirmek için DNSler kullanır.

İnterneti herhangi bir cihazda kullanmak, DNS ile başlamaktadır. Örneğin, bir kullanıcının telefonundaki bir tarayıcıya bir web sitesi, adı girdiğini düşünecek olursak. Tarayıcı, web sitesinin alan adını, bir İnternet Protokolü olan (İP) adresine çevirme işlemine başlayabilmek için cihazın işletim sisteminin, bir parçası olan koçan çözümleyicisini kullanır.



N5O3Mp.jpg


N5EZcI.png



DNSSEC, DNS protokolüne 2 adet kıymetli özellik ekler nedir bunlar :

Çözücü, bilginin geldiği yeri kriptografik şifreler ile doğrular. Şayet şifre geçerli değil, veya yanlış ise sunucu ile ilişkiyi keser. Buna “data origin authentication” (veri kaynağı doğrulaması) denmektedir.
“Data integrity protection” (veri içeriği koruması) ile de çözücü, gelen datanın gelirken değiştirilmediğini ve bölgenin özel şifreler ile şifrelendiğini bilir.


N5jGDU.jpg


N5RU8e.png


DNS’nin Güvenliği Neden Önemlidir?

Dos, DDoS ve zombie adı verilen saldırılarda DNS hizmetinde aksamalar ziyaretçi engeli vs. meydana gelmektedir. Bu saldırılar belirli bir sunucuya da yapılabilir, veya ağa erişimi engellemekte ya da tamamen devre dışı iptal çökertme şeklinde de bırakmaktadır. Bu kısıtlamalar büyük şirketlere binlerce dolar zaman ve müşteri kaybettirebilmektedir ve DNS’nin önemi aslında bu gibi durumlarda ortaya çıkmaktadır.
Başka bir saldırı ise DNS tünelleme adı verilen veri çalma amacı güden DNS saldırılarıdır. Bu tür saldırılarda ise saldırganların amacı sizin için önemli ve özel sayılabilecek her türlü bilgiyi veriyi sızdırmaktır, (gizli dosyalar, fikri mülkiyet, mail vb.) çalmaktır.
DNSSEC, yaşadığımız çağ içerisinde bilgi güvenliği ismine atılmış çok önemli bir adım. Günümüzde de bilgi çalınmalarınıda göz önünde bulundurursak, DNS'nin önemini algılamış oluruz


N5XQ78.jpg


N5EZcI.png


N5XBRe.png
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.