Bir web sitesinin güvenliği yalnızca ana alan adını korumaktan ibaret değildir. Farklı hizmetleri birbirinden ayırmak için kullanılan blog, panel, destek, mağaza veya test gibi alt alan adları da saldırganların hedefi olabilir. Özellikle artık kullanılmayan bir servise yönlenmeye devam eden DNS kayıtları, “subdomain takeover” olarak adlandırılan ciddi bir güvenlik riskine yol açabilir. Türkçede alt alan adı ele geçirme şeklinde ifade edilen bu durum; marka itibarını, ziyaretçi güvenini ve kullanıcı verilerini doğrudan etkileyebilir.
Subdomain Takeover Nedir?
Subdomain takeover, bir alt alan adının DNS kaydının silinmiş ya da boşa çıkmış harici bir hizmete yönelmeyi sürdürmesi sonucunda üçüncü kişiler tarafından kontrol altına alınmasıdır. Bu açık genellikle alan adının kendisinin çalınması anlamına gelmez. Sorun, DNS yapılandırması ile bağlantılı platform arasındaki ilişkinin kopmasına rağmen kaydın aktif bırakılmasıdır.
Örneğin kampanya.domainadresiniz.com adresinin bir bulut uygulamasına CNAME kaydıyla bağlandığını düşünelim. İlgili uygulama hesabı kapatılır ancak DNS yönlendirmesi kaldırılmazsa alt alan adı artık sahiplenilmemiş bir kaynağı işaret edebilir. Platform aynı kaynak adının yeniden oluşturulmasına izin veriyorsa saldırgan bu bağlantıyı kendi hesabında tanımlayarak söz konusu adres üzerinden içerik yayınlayabilir.
Alt Alan Adı Ele Geçirme Riski Nasıl Oluşur?
Bu güvenlik problemi çoğunlukla hizmet yaşam döngüsü ile DNS yönetiminin birlikte yürütülmemesinden kaynaklanır. Geçici projeler, deneme ortamları, eski pazarlama sayfaları ve kullanım dışı müşteri portalları kapatılırken bunlara ait kayıtlar unutulabilir. Hosting taşıma işlemleri sırasında yapılan eksik düzenlemeler de benzer bir açık meydana getirebilir.
Risk yalnızca CNAME kayıtlarıyla sınırlı değildir. A, AAAA, NS veya MX gibi farklı kayıt türlerindeki hatalı tanımlamalar da sistemin yapısına göre güvenlik problemi doğurabilir. Bununla birlikte en sık karşılaşılan senaryo; Git tabanlı sayfa servisleri, bulut depolama alanları, SaaS uygulamaları, CDN sağlayıcıları ve üçüncü taraf barındırma platformlarıyla ilişkilendirilmiş sahipsiz kaynaklardır.
Subdomain Takeover Neden Tehlikelidir?
Ele geçirilen bir alt alan adı, kuruluşun gerçek alan adı altında çalıştığı için ziyaretçilere güvenilir görünebilir. Saldırganlar bu avantajı oltalama sayfası oluşturmak, zararlı dosya dağıtmak, sahte kampanya düzenlemek veya kullanıcıları farklı bir adrese yönlendirmek amacıyla kullanabilir. Tarayıcıdaki alan adı kuruma ait göründüğünden saldırının fark edilmesi zorlaşabilir.
Açığın etkisi teknik yapıya bağlı olarak genişleyebilir. Yanlış kapsamlandırılmış çerezler alt alan adlarında da geçerliyse oturum güvenliği zarar görebilir. Kurumsal e-posta şablonlarında veya sosyal medya paylaşımlarında daha önce kullanılan bir adresin ele geçirilmesi, dolandırıcılık girişimlerinin inandırıcılığını artırabilir. Arama motorlarında zararlı içeriklerin indekslenmesi ise SEO performansına ve marka itibarına zarar verebilir.
Subdomain Takeover Açığı Nasıl Tespit Edilir?
Koruma süreci güncel bir envanter oluşturmakla başlamalıdır. Alan adına bağlı bütün alt alan adları, DNS kayıtları, hedef servisler ve sorumlu ekipler belirlenmelidir. Ardından her kaydın yönlendiği kaynak gerçekten çalışıyor mu, ilgili hesap hâlâ kuruluşun kontrolünde mi ve servis bağlantıyı doğruluyor mu soruları yanıtlanmalıdır.
NXDOMAIN, “kaynak bulunamadı”, “proje mevcut değil” veya sağlayıcıya özgü benzer hata mesajları incelenmelidir. Tek başına hata sayfası görmek, açığın kesin olarak istismar edilebileceğini kanıtlamaz. DNS hedefinin durumu, platformun alan adı doğrulama yöntemi ve kaynağın başka bir hesap tarafından yeniden oluşturulup oluşturulamayacağı birlikte değerlendirilmelidir.
Düzenli tarama yapan güvenlik araçları unutulmuş kayıtların bulunmasını kolaylaştırabilir. Ancak otomatik sonuçlar yanlış pozitif üretebileceği için tespitlerin yetkili personel tarafından doğrulanması gerekir. İzinsiz biçimde kaynak oluşturmaya çalışmak yerine yalnızca kuruluşa ait sistemlerde ve belirlenmiş güvenlik politikaları çerçevesinde test yapılmalıdır.
Alt Alan Adları Nasıl Korunur?
Öncelikle kullanılmayan DNS kayıtları gecikmeden kaldırılmalıdır. Bir bulut uygulaması, CDN yapılandırması veya harici barındırma hizmeti kapatılacaksa işlem sırası önceden planlanmalıdır. Genel olarak önce DNS bağlantısının güvenli biçimde sonlandırılması, ardından dış kaynağın silinmesi sahipsiz yönlendirme oluşmasını önler.
DNS yönetim paneline erişim yalnızca görev gereği yetkili kişilere verilmelidir. Çok faktörlü kimlik doğrulama kullanılmalı, güçlü ve benzersiz parolalar tercih edilmeli, yapılan değişiklikler kayıt altına alınmalıdır. Ekipten ayrılan çalışanların erişimleri vakit kaybetmeden iptal edilmelidir.
Yeni hizmet seçiminde alan adı sahipliğini doğrulayan sağlayıcılar tercih edilmelidir. TXT kaydı, doğrulama kodu veya benzeri yöntemlerle sahiplik kontrolü yapan platformlar, boşa çıkan bir kaynağın kolayca sahiplenilmesini zorlaştırır. Wildcard DNS ve geniş kapsamlı wildcard sertifika kullanımı ise ihtiyaç yoksa sınırlandırılmalıdır; çünkü bu yapılandırmalar beklenmeyen alt alan adlarının çalışır görünmesine neden olabilir.
Sürekli izleme de korumanın önemli bir parçasıdır. DNS değişiklikleri, yeni sertifika kayıtları ve beklenmeyen yönlendirmeler için bildirim mekanizmaları kurulabilir. Belirli aralıklarla yapılacak güvenlik denetimleri sayesinde gölge BT uygulamaları, unutulan test sistemleri ve artık sahibi bulunmayan projeler erkenden tespit edilebilir. Her alt alan adı için sorumlu kişi, kullanım amacı ve planlanan kapanış tarihi tutulması yönetimi kolaylaştırır.
Sonuç
Subdomain takeover, çoğu zaman karmaşık bir saldırı tekniğinden değil, kullanım dışı bırakılan hizmetlerle DNS kayıtları arasındaki bağın doğru yönetilmemesinden doğar. Güncel envanter, kontrollü hizmet kapatma süreci, erişim güvenliği ve düzenli denetim sayesinde alt alan adı ele geçirme riski önemli ölçüde azaltılabilir. Kurumların yalnızca aktif projeleri değil, geçmişte kullanılan tüm bağlantıları da güvenlik kapsamına alması gerekir.
Domainhizmetleri olarak hızlı, güvenli ve stabil hosting altyapımızla web projelerinize uygun çözümler sunuyoruz. Güvenlik katmanlarıyla desteklenen hosting hizmetlerimizden yararlanarak web sitenizin daha güvenli bir ortamda yayınlanmasını sağlayabilirsiniz.
