{"id":9034,"date":"2026-08-10T15:13:08","date_gmt":"2026-08-10T12:13:08","guid":{"rendered":"https:\/\/www.domainhizmetleri.com\/blog\/?p=9034"},"modified":"2026-08-10T15:13:09","modified_gmt":"2026-08-10T12:13:09","slug":"subdomain-takeover-nedir","status":"publish","type":"post","link":"https:\/\/www.domainhizmetleri.com\/blog\/subdomain-takeover-nedir\/","title":{"rendered":"Subdomain Takeover Nedir? Alt Alan Adlar\u0131 Nas\u0131l Korunur?"},"content":{"rendered":"\n

Bir web sitesinin g\u00fcvenli\u011fi yaln\u0131zca ana alan ad\u0131n\u0131 korumaktan ibaret de\u011fildir. Farkl\u0131 hizmetleri birbirinden ay\u0131rmak i\u00e7in kullan\u0131lan blog, panel, destek, ma\u011faza veya test gibi alt alan adlar\u0131 da sald\u0131rganlar\u0131n hedefi olabilir. \u00d6zellikle art\u0131k kullan\u0131lmayan bir servise y\u00f6nlenmeye devam eden DNS kay\u0131tlar\u0131, \u201csubdomain takeover\u201d olarak adland\u0131r\u0131lan ciddi bir g\u00fcvenlik riskine yol a\u00e7abilir. T\u00fcrk\u00e7ede alt alan ad\u0131 ele ge\u00e7irme \u015feklinde ifade edilen bu durum; marka itibar\u0131n\u0131, ziyaret\u00e7i g\u00fcvenini ve kullan\u0131c\u0131 verilerini do\u011frudan etkileyebilir.<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Subdomain Takeover Nedir?<\/h2>\n\n\n\n

Subdomain takeover, bir alt alan ad\u0131n\u0131n DNS kayd\u0131n\u0131n silinmi\u015f ya da bo\u015fa \u00e7\u0131km\u0131\u015f harici bir hizmete y\u00f6nelmeyi s\u00fcrd\u00fcrmesi sonucunda \u00fc\u00e7\u00fcnc\u00fc ki\u015filer taraf\u0131ndan kontrol alt\u0131na al\u0131nmas\u0131d\u0131r. Bu a\u00e7\u0131k genellikle alan ad\u0131n\u0131n kendisinin \u00e7al\u0131nmas\u0131 anlam\u0131na gelmez. Sorun, DNS yap\u0131land\u0131rmas\u0131 ile ba\u011flant\u0131l\u0131 platform aras\u0131ndaki ili\u015fkinin kopmas\u0131na ra\u011fmen kayd\u0131n aktif b\u0131rak\u0131lmas\u0131d\u0131r.<\/p>\n\n\n\n

\u00d6rne\u011fin kampanya.domainadresiniz.com<\/code> adresinin bir bulut uygulamas\u0131na CNAME kayd\u0131yla ba\u011fland\u0131\u011f\u0131n\u0131 d\u00fc\u015f\u00fcnelim. \u0130lgili uygulama hesab\u0131 kapat\u0131l\u0131r ancak DNS y\u00f6nlendirmesi kald\u0131r\u0131lmazsa alt alan ad\u0131 art\u0131k sahiplenilmemi\u015f bir kayna\u011f\u0131 i\u015faret edebilir. Platform ayn\u0131 kaynak ad\u0131n\u0131n yeniden olu\u015fturulmas\u0131na izin veriyorsa sald\u0131rgan bu ba\u011flant\u0131y\u0131 kendi hesab\u0131nda tan\u0131mlayarak s\u00f6z konusu adres \u00fczerinden i\u00e7erik yay\u0131nlayabilir.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Alt Alan Ad\u0131 Ele Ge\u00e7irme Riski Nas\u0131l Olu\u015fur?<\/h2>\n\n\n\n

Bu g\u00fcvenlik problemi \u00e7o\u011funlukla hizmet ya\u015fam d\u00f6ng\u00fcs\u00fc ile DNS y\u00f6netiminin birlikte y\u00fcr\u00fct\u00fclmemesinden kaynaklan\u0131r. Ge\u00e7ici projeler, deneme ortamlar\u0131, eski pazarlama sayfalar\u0131 ve kullan\u0131m d\u0131\u015f\u0131 m\u00fc\u015fteri portallar\u0131 kapat\u0131l\u0131rken bunlara ait kay\u0131tlar unutulabilir. Hosting ta\u015f\u0131ma i\u015flemleri s\u0131ras\u0131nda yap\u0131lan eksik d\u00fczenlemeler de benzer bir a\u00e7\u0131k meydana getirebilir.<\/p>\n\n\n\n

Risk yaln\u0131zca CNAME kay\u0131tlar\u0131yla s\u0131n\u0131rl\u0131 de\u011fildir. A, AAAA, NS veya MX gibi farkl\u0131 kay\u0131t t\u00fcrlerindeki hatal\u0131 tan\u0131mlamalar da sistemin yap\u0131s\u0131na g\u00f6re g\u00fcvenlik problemi do\u011furabilir. Bununla birlikte en s\u0131k kar\u015f\u0131la\u015f\u0131lan senaryo; Git tabanl\u0131 sayfa servisleri, bulut depolama alanlar\u0131, SaaS uygulamalar\u0131, CDN sa\u011flay\u0131c\u0131lar\u0131 ve \u00fc\u00e7\u00fcnc\u00fc taraf bar\u0131nd\u0131rma platformlar\u0131yla ili\u015fkilendirilmi\u015f sahipsiz kaynaklard\u0131r.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Subdomain Takeover Neden Tehlikelidir?<\/h2>\n\n\n\n

Ele ge\u00e7irilen bir alt alan ad\u0131, kurulu\u015fun ger\u00e7ek alan ad\u0131 alt\u0131nda \u00e7al\u0131\u015ft\u0131\u011f\u0131 i\u00e7in ziyaret\u00e7ilere g\u00fcvenilir g\u00f6r\u00fcnebilir. Sald\u0131rganlar bu avantaj\u0131 oltalama sayfas\u0131 olu\u015fturmak, zararl\u0131 dosya da\u011f\u0131tmak, sahte kampanya d\u00fczenlemek veya kullan\u0131c\u0131lar\u0131 farkl\u0131 bir adrese y\u00f6nlendirmek amac\u0131yla kullanabilir. Taray\u0131c\u0131daki alan ad\u0131 kuruma ait g\u00f6r\u00fcnd\u00fc\u011f\u00fcnden sald\u0131r\u0131n\u0131n fark edilmesi zorla\u015fabilir.<\/p>\n\n\n\n

A\u00e7\u0131\u011f\u0131n etkisi teknik yap\u0131ya ba\u011fl\u0131 olarak geni\u015fleyebilir. Yanl\u0131\u015f kapsamland\u0131r\u0131lm\u0131\u015f \u00e7erezler alt alan adlar\u0131nda da ge\u00e7erliyse oturum g\u00fcvenli\u011fi zarar g\u00f6rebilir. Kurumsal e-posta \u015fablonlar\u0131nda veya sosyal medya payla\u015f\u0131mlar\u0131nda daha \u00f6nce kullan\u0131lan bir adresin ele ge\u00e7irilmesi, doland\u0131r\u0131c\u0131l\u0131k giri\u015fimlerinin inand\u0131r\u0131c\u0131l\u0131\u011f\u0131n\u0131 art\u0131rabilir. Arama motorlar\u0131nda zararl\u0131 i\u00e7eriklerin indekslenmesi ise SEO performans\u0131na ve marka itibar\u0131na zarar verebilir.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Subdomain Takeover A\u00e7\u0131\u011f\u0131 Nas\u0131l Tespit Edilir?<\/h2>\n\n\n\n

Koruma s\u00fcreci g\u00fcncel bir envanter olu\u015fturmakla ba\u015flamal\u0131d\u0131r. Alan ad\u0131na ba\u011fl\u0131 b\u00fct\u00fcn alt alan adlar\u0131, DNS kay\u0131tlar\u0131, hedef servisler ve sorumlu ekipler belirlenmelidir. Ard\u0131ndan her kayd\u0131n y\u00f6nlendi\u011fi kaynak ger\u00e7ekten \u00e7al\u0131\u015f\u0131yor mu, ilgili hesap h\u00e2l\u00e2 kurulu\u015fun kontrol\u00fcnde mi ve servis ba\u011flant\u0131y\u0131 do\u011fruluyor mu sorular\u0131 yan\u0131tlanmal\u0131d\u0131r.<\/p>\n\n\n\n

NXDOMAIN<\/code>, \u201ckaynak bulunamad\u0131\u201d, \u201cproje mevcut de\u011fil\u201d veya sa\u011flay\u0131c\u0131ya \u00f6zg\u00fc benzer hata mesajlar\u0131 incelenmelidir. Tek ba\u015f\u0131na hata sayfas\u0131 g\u00f6rmek, a\u00e7\u0131\u011f\u0131n kesin olarak istismar edilebilece\u011fini kan\u0131tlamaz. DNS hedefinin durumu, platformun alan ad\u0131 do\u011frulama y\u00f6ntemi ve kayna\u011f\u0131n ba\u015fka bir hesap taraf\u0131ndan yeniden olu\u015fturulup olu\u015fturulamayaca\u011f\u0131 birlikte de\u011ferlendirilmelidir.<\/p>\n\n\n\n

D\u00fczenli tarama yapan g\u00fcvenlik ara\u00e7lar\u0131 unutulmu\u015f kay\u0131tlar\u0131n bulunmas\u0131n\u0131 kolayla\u015ft\u0131rabilir. Ancak otomatik sonu\u00e7lar yanl\u0131\u015f pozitif \u00fcretebilece\u011fi i\u00e7in tespitlerin yetkili personel taraf\u0131ndan do\u011frulanmas\u0131 gerekir. \u0130zinsiz bi\u00e7imde kaynak olu\u015fturmaya \u00e7al\u0131\u015fmak yerine yaln\u0131zca kurulu\u015fa ait sistemlerde ve belirlenmi\u015f g\u00fcvenlik politikalar\u0131 \u00e7er\u00e7evesinde test yap\u0131lmal\u0131d\u0131r.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Alt Alan Adlar\u0131 Nas\u0131l Korunur?<\/h2>\n\n\n\n

\u00d6ncelikle kullan\u0131lmayan DNS kay\u0131tlar\u0131 gecikmeden kald\u0131r\u0131lmal\u0131d\u0131r. Bir bulut uygulamas\u0131, CDN yap\u0131land\u0131rmas\u0131 veya harici bar\u0131nd\u0131rma hizmeti kapat\u0131lacaksa i\u015flem s\u0131ras\u0131 \u00f6nceden planlanmal\u0131d\u0131r. Genel olarak \u00f6nce DNS ba\u011flant\u0131s\u0131n\u0131n g\u00fcvenli bi\u00e7imde sonland\u0131r\u0131lmas\u0131, ard\u0131ndan d\u0131\u015f kayna\u011f\u0131n silinmesi sahipsiz y\u00f6nlendirme olu\u015fmas\u0131n\u0131 \u00f6nler.<\/p>\n\n\n\n

DNS y\u00f6netim paneline eri\u015fim yaln\u0131zca g\u00f6rev gere\u011fi yetkili ki\u015filere verilmelidir. \u00c7ok fakt\u00f6rl\u00fc kimlik do\u011frulama kullan\u0131lmal\u0131, g\u00fc\u00e7l\u00fc ve benzersiz parolalar tercih edilmeli, yap\u0131lan de\u011fi\u015fiklikler kay\u0131t alt\u0131na al\u0131nmal\u0131d\u0131r. Ekipten ayr\u0131lan \u00e7al\u0131\u015fanlar\u0131n eri\u015fimleri vakit kaybetmeden iptal edilmelidir.<\/p>\n\n\n\n

Yeni hizmet se\u00e7iminde alan ad\u0131 sahipli\u011fini do\u011frulayan sa\u011flay\u0131c\u0131lar tercih edilmelidir. TXT kayd\u0131, do\u011frulama kodu veya benzeri y\u00f6ntemlerle sahiplik kontrol\u00fc yapan platformlar, bo\u015fa \u00e7\u0131kan bir kayna\u011f\u0131n kolayca sahiplenilmesini zorla\u015ft\u0131r\u0131r. Wildcard DNS ve geni\u015f kapsaml\u0131 wildcard sertifika kullan\u0131m\u0131 ise ihtiya\u00e7 yoksa s\u0131n\u0131rland\u0131r\u0131lmal\u0131d\u0131r; \u00e7\u00fcnk\u00fc bu yap\u0131land\u0131rmalar beklenmeyen alt alan adlar\u0131n\u0131n \u00e7al\u0131\u015f\u0131r g\u00f6r\u00fcnmesine neden olabilir.<\/p>\n\n\n\n

S\u00fcrekli izleme de koruman\u0131n \u00f6nemli bir par\u00e7as\u0131d\u0131r. DNS de\u011fi\u015fiklikleri, yeni sertifika kay\u0131tlar\u0131 ve beklenmeyen y\u00f6nlendirmeler i\u00e7in bildirim mekanizmalar\u0131 kurulabilir. Belirli aral\u0131klarla yap\u0131lacak g\u00fcvenlik denetimleri sayesinde g\u00f6lge BT uygulamalar\u0131, unutulan test sistemleri ve art\u0131k sahibi bulunmayan projeler erkenden tespit edilebilir. Her alt alan ad\u0131 i\u00e7in sorumlu ki\u015fi, kullan\u0131m amac\u0131 ve planlanan kapan\u0131\u015f tarihi tutulmas\u0131 y\u00f6netimi kolayla\u015ft\u0131r\u0131r.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Sonu\u00e7<\/h2>\n\n\n\n

Subdomain takeover, \u00e7o\u011fu zaman karma\u015f\u0131k bir sald\u0131r\u0131 tekni\u011finden de\u011fil, kullan\u0131m d\u0131\u015f\u0131 b\u0131rak\u0131lan hizmetlerle DNS kay\u0131tlar\u0131 aras\u0131ndaki ba\u011f\u0131n do\u011fru y\u00f6netilmemesinden do\u011far. G\u00fcncel envanter, kontroll\u00fc hizmet kapatma s\u00fcreci, eri\u015fim g\u00fcvenli\u011fi ve d\u00fczenli denetim sayesinde alt alan ad\u0131 ele ge\u00e7irme riski \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131labilir. Kurumlar\u0131n yaln\u0131zca aktif projeleri de\u011fil, ge\u00e7mi\u015fte kullan\u0131lan t\u00fcm ba\u011flant\u0131lar\u0131 da g\u00fcvenlik kapsam\u0131na almas\u0131 gerekir.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Domainhizmetleri olarak h\u0131zl\u0131, g\u00fcvenli ve stabil hosting altyap\u0131m\u0131zla web projelerinize uygun \u00e7\u00f6z\u00fcmler sunuyoruz. G\u00fcvenlik katmanlar\u0131yla desteklenen hosting hizmetlerimizden yararlanarak web sitenizin daha g\u00fcvenli bir ortamda yay\u0131nlanmas\u0131n\u0131 sa\u011flayabilirsiniz.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Bir web sitesinin g\u00fcvenli\u011fi yaln\u0131zca ana alan ad\u0131n\u0131 korumaktan ibaret de\u011fildir. Farkl\u0131 hizmetleri birbirinden ay\u0131rmak i\u00e7in kullan\u0131lan blog, panel, destek, ma\u011faza veya test gibi alt alan adlar\u0131 da sald\u0131rganlar\u0131n hedefi olabilir. \u00d6zellikle art\u0131k kullan\u0131lmayan bir servise y\u00f6nlenmeye devam eden DNS kay\u0131tlar\u0131, \u201csubdomain takeover\u201d olarak adland\u0131r\u0131lan ciddi bir g\u00fcvenlik riskine yol a\u00e7abilir. T\u00fcrk\u00e7ede alt alan ad\u0131 […]<\/p>\n","protected":false},"author":17,"featured_media":9037,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[138,143],"tags":[312],"class_list":["post-9034","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bilim-ve-teknoloji-dunyasi","category-domain-hosting","tag-subdomain"],"views":7,"_links":{"self":[{"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/posts\/9034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/comments?post=9034"}],"version-history":[{"count":2,"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/posts\/9034\/revisions"}],"predecessor-version":[{"id":9043,"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/posts\/9034\/revisions\/9043"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/media\/9037"}],"wp:attachment":[{"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/media?parent=9034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/categories?post=9034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.domainhizmetleri.com\/blog\/wp-json\/wp\/v2\/tags?post=9034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}