Modemimin DNS ayarı değiştirilmiş mi? Nasıl kontrol edilir?

DNS ele geçirme (DNS hijacking) nedir?

Tarayıcıya bir banka adresi yazdığınızda cihazınız önce DNS sunucusuna “bu adresin IP’si nedir?” diye sorar. Ev ağlarında bu soruyu genellikle modem yanıtlar ya da internet servis sağlayıcınızın DNS sunucusuna iletir. Modemin DNS ayarı bir saldırgan tarafından kendi kontrolündeki bir sunucuya çevrilirse, bu sunucu istediği adres için istediği yanıtı verebilir.

Sonuç olarak adres çubuğunda doğru alan adını görürken aslında bir taklit sayfaya bağlanabilirsiniz. Saldırgan bu yolla şifre toplayabilir, reklam ya da zararlı yazılım enjekte edebilir veya bazı siteleri hiç açılmaz hâle getirebilir. Saldırı modemde olduğu için ağa bağlanan her cihaz (telefon, bilgisayar, akıllı TV) etkilenir; tek bir cihazı temizlemek sorunu çözmez.

DNS ayarı nasıl değiştirilir?

En yaygın yollar şunlardır:

• Modem yönetim şifresinin fabrika ayarında bırakılması ya da kolay tahmin edilebilir olması.
• Modemin yönetim arayüzünün internete açık olması (uzaktan yönetim özelliği).
• Güncellenmemiş modem yazılımındaki bilinen güvenlik açıkları.
• Evdeki bir bilgisayardaki zararlı yazılımın modem paneline yerel ağdan girmesi.
• Ağa fiziksel erişimi olan birinin ayarı bilerek değiştirmesi.

Son madde özellikle önemlidir: Ortak yaşanan bir evde modeme erişebilen biri DNS’i, trafiği izleyebileceği ya da yönlendirebileceği bir sunucuya çevirebilir. Bu durumda konu yalnızca teknik bir arıza değil, bir izlenme şüphesidir; ayrıntılar için modem ve Wi-Fi dinleme rehberimize bakabilirsiniz.

Belirtiler

• Bilinen sitelerde tarayıcının sık sık “bağlantınız gizli değil” ya da sertifika uyarısı vermesi.
• Banka, e-posta veya sosyal medya giriş sayfalarının alışılmadık görünmesi, yazım hataları içermesi.
• Normalde reklam olmayan sitelerde açılır pencereler ve yönlendirmeler.
• Güvenlik yazılımı güncelleme sitelerinin açılmaması.
• Aynı sitenin mobil veriyle düzgün, ev Wi-Fi’ıyla tuhaf açılması.

Son belirti güçlü bir ipucudur: Sorun yalnızca belirli bir ağda oluyorsa, kaynağın o ağın modemi ya da DNS’i olma ihtimali yüksektir.

Modemde DNS nasıl kontrol edilir?

Menü adları ve yerleri modem markasına ve modeline göre değişir; aşağıdaki adımlar genel bir yol haritasıdır.

1. Yönetim paneline girin

Modemin altındaki etikette yazan yerel adresi (çoğunlukla 192.168.x.1 biçiminde) tarayıcıya yazın ve yönetici bilgileriyle giriş yapın. Bilgileri bilmiyorsanız servis sağlayıcınızdan öğrenebilirsiniz.

2. İki ayrı DNS alanına bakın

DNS ayarı genellikle iki yerde bulunur: WAN / İnternet bağlantısı bölümünde (modemin kendisinin kullandığı DNS) ve LAN / DHCP sunucusu bölümünde (cihazlarınıza dağıtılan DNS). İkisini de kontrol edin. Boş, “otomatik” ya da servis sağlayıcınıza ait adresler normaldir. Bilinen genel DNS sağlayıcıları da kasıtlı olarak seçilmiş olabilir. Tanımadığınız, kimin ayarladığını bilmediğiniz bir adres ise incelenmelidir.

3. Cihaz tarafını da kontrol edin

Bir bilgisayarda ya da telefonda DNS elle girilmiş olabilir; bu durumda modem temiz olsa bile o cihaz yönlendirilir. Windows’ta ağ bağdaştırıcısı ayarlarından, telefonda Wi-Fi ağının gelişmiş ayarlarından ya da “özel DNS” bölümünden kontrol edebilirsiniz. Telefonda tanımadığınız bir VPN ya da yapılandırma profili de DNS’i değiştirebilir.

4. Kayıt ve uzaktan yönetim ayarlarına bakın

Modem panelinde sistem günlüğü varsa son giriş zamanlarını not alın. Uzaktan yönetim (internetten erişim) açıksa, ihtiyacınız yoksa kapatın.

Sık karşılaşılan yanlış alarmlar

Her tanımadığınız DNS adresi saldırı anlamına gelmez. Bazı servis sağlayıcılar modemleri kendi yönetim sistemleriyle uzaktan yapılandırır ve DNS alanında sağlayıcıya ait, ilk bakışta tanıdık gelmeyen adresler görünebilir. Ebeveyn denetimi ya da reklam engelleme amacıyla evdeki biri bilerek filtreli bir DNS hizmeti seçmiş olabilir. Kurumsal bir VPN ya da güvenlik uygulaması da cihaz düzeyinde DNS’i değiştirir.

Bu nedenle bir adres bulduğunuzda önce şu sorulara yanıt arayın: Bu adres hangi kuruluşa ait? Evde bu ayarı bilerek yapan biri var mı? Değişiklik ne zamandan beri var ve belirtilerle zamanlaması örtüşüyor mu? Adresin sahibini öğrenmek için servis sağlayıcınızın müşteri hizmetlerine danışabilirsiniz. Yanıtlar belirsiz kalıyorsa, ayarı tahmine dayanarak değiştirmek yerine önce belgeleyin.

Düzeltme ve korunma

• Modem yönetim şifresini uzun ve benzersiz bir şifreyle değiştirin; Wi-Fi şifresinden farklı olsun.
• DNS’i otomatik (servis sağlayıcı) ya da bilinen güvenilir bir sağlayıcıya ayarlayın.
• Modem yazılımını güncelleyin; çok eski ve artık güncelleme almayan cihazları değiştirmeyi düşünün.
• Uzaktan yönetimi ve kullanmadığınız WPS gibi özellikleri kapatın.
• Ağa bağlı cihazları gözden geçirin: Ağıma kim bağlı?
• DNS değişikliği döneminde girdiğiniz önemli hesapların şifrelerini temiz bir bağlantıdan yenileyin.

DNS değişikliğinin bir izleme girişiminin parçası olduğundan şüpheleniyorsanız ya da ayar düzelttikten sonra tekrar değişiyorsa, sorunu modemle sınırlı görmeyin. Ağ casus yazılım tespiti hizmetimizde modem yapılandırması, bağlı cihazlar ve trafik birlikte incelenir.