# DNS Hijacking Saldırısı Çözümü > Bu Markdown sürümü, Hata Gider sayfasının yapay zeka ajanları ve metin tabanlı okuyucular için sadeleştirilmiş alternatif çıktısıdır. ## Kayıt Bilgileri - Kaynak Sayfa: https://hatagider.com/hata-kodlari/dns-hijacking-dns-hijacking-saldirisi-cozumu - Markdown Sürümü: https://hatagider.com/markdown/hata-kodlari/dns-hijacking-dns-hijacking-saldirisi-cozumu - Hata Kodu: DNS Hijacking - Platform: Router - Marka: Genel - Model: Güvenliği Zayıf Modeller - Kategori: Bağlantı ve Operatör Hataları - Zorluk: Orta - Risk Seviyesi: Kritik Risk - Resmî Kontrol Durumu: Doğrulandı - Yayınlanma: 15 Mayıs 2026 - Son Güncelleme: 07 Haziran 2026 - Son Doğrulama: 07 Haziran 2026 ## Kısa Özet Kötü niyetli kişiler tarafından Router üzerindeki DNS ayarlarını değiştirilerek trafiğin sahte sitelere yönlendirilmesidir. Kimlik hırsızlığına yol açabilecek çok tehlikeli bir siber saldırı türüdür. Bu siber saldırı türünün belirtilerini ve böyle bir saldırıyla karşılaştığınızda nasıl çözebileceğinizi anlattık. ## Belirtiler DNS Hijacking sorununun belirtilerini aşağıda listelenmiştir. Belirtilerden önce bu bir hata mı yoksa saldırımı daha iyi anlamak için kısa bir bilgilendirme yapmakta fayda var. **DNS Hijacking (DNS Gaspı veya Eşleme Saldırısı)**, siber saldırganların alan adı sistemi (DNS) sorgularını manipüle ederek kullanıcıları gitmek istedikleri web siteleri yerine sahte ve zararlı sitelere yönlendirmesi işlemidir. Normal şartlarda tarayıcınıza `hatagider.com` yazdığınızda, DNS sunucuları bu ismi bilgisayarınızın anlayacağı bir IP adresine çevirir. DNS Hijacking gerçekleştiğinde ise bu mekanizma sabote edilir. ## DNS Hijacking Nasıl Çalışır? Süreç genellikle kullanıcı fark etmeden, arka planda şu adımlarla işler: - **İstek Aşaması:** Kullanıcı tarayıcısına güvenli bir web sitesinin adresini (örneğin; bankasının adresini) yazar. - **Yönlendirme:** Saldırgan, daha önce ele geçirdiği DNS ayarları sayesinde bu isteği gerçek DNS sunucusu yerine kendi kontrolündeki **sahte bir DNS sunucusuna** yönlendirir. - **Sahte Yanıt:** Sahte DNS sunucusu, sitenin gerçek IP adresi yerine saldırganın hazırladığı kopya (phishing/ol oltalama) sitenin IP adresini döndürür. **Sonuç:** Kullanıcı, tasarımı tamamen orijinaliyle aynı olan sahte bir sitede bulur kendini ve buraya giriş yaptığında kullanıcı adları, şifreleri veya kredi kartı bilgileri saldırganların eline geçer. ### DNS Hijacking Belirtileri - Girmek istediğiniz siteler yerine alakasız reklam sayfalarının veya sahte giriş ekranlarının açılması. - İnternet hızının normalden çok daha yavaş olması ve sürekli 'Bağlantınız gizli değil' uyarıları. - Antivirüs yazılımınızın ağda şüpheli bir DNS sunucusu algıladığına dair uyarı vermesi. ## Olası Nedenler ## DNS Hijacking Neden Olur ? **DNS Hijacking (DNS Gaspı)**, sistemdeki güvenlik açıklarının, zayıf yapılandırmaların veya doğrudan kullanıcı hatasından faydalanan zararlı yazılımların bir araya gelmesiyle gerçekleşir. Saldırganların bu yönteme başvurmasının arkasında hem teknik fırsatlar hem de belirli motivasyonlar yatar. Bazı olası nedenler şunlardır ; - Router arayüz şifresinin varsayılan (admin) bırakılması sonucu dışarıdan erişilmesi. - Cihaz yazılımındaki (firmware) açıklar kullanılarak uzaktan komut çalıştırılması. - Bilgisayara bulaşan bir zararlı yazılımın router ayarlarını manipüle etmesi. - Güvenilmeyen ücretsiz proxy veya VPN servislerinin kullanılması. ## Çözüm DNS Hijacking saldırılarına karşı kesin bir çözüm sağlamak, hem **cihaz güvenliğini** (istemci tarafı) hem de **ağ güvenliğini** (yönlendirici/modem tarafı) eş zamanlı olarak koruma altına almaktan geçer. Bu tehdidi kalıcı olarak engellemek ve mevcut bir sızıntıyı temizlemek için uygulamanız gereken en etkili çözüm adımları şunlardır: ## 1. Ağ Güvenliğini Sağlayın (Modem ve Router) Saldırıların büyük bir kısmı modem üzerinden geldiği için ilk olarak ağ geçidini kilitlemek gerekir: - **Modem Arayüz Şifresini Değiştirin:** Modemin arkasında yazan veya fabrika ayarı olarak gelen varsayılan şifreyi (`admin`, `1234`, `password` vb.) mutlaka karmaşık ve güçlü bir şifreyle değiştirin. - **Modem Donanım Yazılımını (Firmware) Güncelleyin:** Modem üreticinizin web sitesine giderek veya modem arayüzünden cihazın yazılımını en son sürüme güncelleyin. Bu, açıkların kapatılmasını sağlar. - **Uzaktan Yönetimi Kapatın:** Modem ayarlarında bulunan "Uzaktan Yönetim" (Remote Management / WAN Access) özelliğini devre dışı bırakın. Böylece saldırganlar internet üzerinden modeminize erişemez. ## 2. Şifreli ve Güvenilir DNS Protokollerine Geçin Standart DNS şifresiz olduğu için araya girilmesi kolaydır. Bunu engellemek için modern şifreleme protokollerini aktif edin: - **DoH (DNS over HTTPS) veya DoT (DNS over TLS) Kullanın:** Bu teknolojiler DNS sorgularınızı şifreleyerek üçüncü şahısların veya saldırganların istekleri manipüle etmesini engeller. **Tarayıcıda Aktif Etme (Örn. Chrome/Edge):** `Ayarlar` > `Gizlilik ve Güvenlik` > `Güvenlik` adımlarını takip edin. "Güvenli DNS Kullan" seçeneğini aktif edip **Cloudflare (1.1.1.1)** veya **Google (8.8.8.8)** gibi güvenilir bir sağlayıcı seçin. - **Güvenilir Statik DNS Tanımlayın:** Cihazınızın veya modeminizin DNS ayarlarını otomatik (ISS varsayılanı) bırakmak yerine, güvenlik odaklı (örneğin zararlı yazılımları otomatik engelleyen **Cloudflare 1.1.1.2** veya **Quad9 9.9.9.9**) DNS adreslerine sabitleyin. ## 3. Cihaz Düzeyinde Temizlik ve Koruma Eğer cihazınıza bir "DNS Changer" trojanı bulaştıysa, bunu temizlemeden yapılan ayarlar kalıcı olmaz: - **Kapsamlı Antivirüs Taraması Yapın:** Güvenilir ve güncel bir antivirüs / anti-malware yazılımı (örneğin Malwarebytes, Kaspersky vb.) ile sistemi derinlemesine taratın. Bu yazılımlar sistem dosyalarına sızan DNS değiştirici virüsleri tespit edip temizler. - **Hosts Dosyasını Kontrol Edin:** Windows işletim sistemlerinde `C:\Windows\System32\drivers\etc` klasöründeki **hosts** dosyasını not defteri ile açın. Eğer bilginiz dışında eklenmiş IP adresleri ve web sitesi yönlendirmeleri görüyorsanız bunları silin veya dosyayı orijinal haline döndürün. ## 4. Dijital Hijyen ve Doğrulama - **SSL/TLS Sertifikalarına Dikkat Edin:** Bir web sitesine girdiğinizde tarayıcınız "Bağlantınız güvenli değil" veya "Sertifika hatası" uyarısı veriyorsa, **asla ilerlemeyin**. DNS Hijacking nedeniyle sahte bir siteye yönlendiriliyor olabilirsiniz. - **VPN Kullanın:** Özellikle halka açık (kamusal) Wi-Fi ağlarına bağlandığınızda mutlaka güvenilir bir VPN kullanın. VPN, cihazınız ile uzak sunucu arasındaki tüm trafiği (DNS sorguları dahil) uçtan uca şifrelediği için yerel DNS saldırılarını tamamen etkisiz hale getirir. ## Resmî Kaynak - https://tr.wikipedia.org/wiki/DNS_korsanl%C4%B1%C4%9F%C4%B1 ## Resmî Kontrol Notu DNS bütünlüğü ve yönlendirme tabloları doğrulandı. ## Teşhis Anahtar Kelimeleri - dns hijacking - sahte site yönlendirme - modem hack ## Kullanıcı Cümleleri - dns kaçırma saldırısı nasıl önlenir kesin çözüm ## Semptom Tarzı İfadeler - reklamlar çıkıyor - yanlış site açılıyor - virüs uyarısı ## Eşleşme İpuçları - resetle - şifreleri değiştir - firmware güncelle ## Hata Gider Bağlantıları - Akıllı Teşhis: https://hatagider.com/teshis - Hata Kodu Arama: https://hatagider.com/hata-kodu-arama - Sözlük: https://hatagider.com/sozluk --- Bu içerik bilgilendirme amaçlıdır. Teknik işlem yapmadan önce cihaz, servis ve üretici uyarılarını kontrol edin.