Görüntülenme:31
Zaman:2026-06-02 15:24:52 Yazar: windy 
Bu Sorunun Alan Adı Sahipleri ve Bayiler İçin Önemi
Bir alan adı sahibi için kötüye kullanım bildirimi, gerçekler netleşmeden önce suçlu muamelesi görmek gibi hissedilebilir. Bir bayi için durum daha da zor olabilir çünkü bildirim bayiye gelirken, son müşteri web sitesi, barındırma, e-posta veya CMS’yi kontrol eder.
Tehlikeye düşmüş bir alan adı ile kötü amaçlı kayıt arasındaki ayrım, kötüye kullanım işlemlerinde en önemli konulardan biridir.
Tehlikeye düşmüş meşru bir alan adı gerçek bir işletmeye, ajansa, kar amacı gütmeyen kuruluşa, geliştiriciye, çevrimiçi mağazaya veya uzun vadeli müşteriye ait olabilir. Alan adı güvenlik olayı gerçekleşmeden önce aylarca veya yıllarca normal şekilde faaliyet göstermiş olabilir.
Buna karşılık, kötü amaçlı bir kayıt, alan adının esasen kötüye kullanım için yaratıldığı veya edinildiği izlenimini verebilir. Yeni kaydedilmiş olabilir, yanıltıcı adlandırma kalıpları kullanabilir, kimlik avı sayfaları barındırabilir, kullanıcıları zararlı içeriğe yönlendirebilir veya kayıt sonrası kısa sürede birden fazla güvenlik raporunda görünebilir.
Bu iki durum varsayılan olarak aynı şekilde muamele görmemelidir. NiceNIC’in hedefi, doğrulanmış DNS Kötüye Kullanımını sorumlu bir şekilde ele alırken meşru alan adı sahiplerini ve bayileri korumaktır. Bu, gerçekleri incelemek, uygun olduğunda müşterilerin çözüm kanıtı sunmasına izin vermek ve daha az zararlı bir yanıt riskleri giderebiliyorsa gereksiz kesintilerden kaçınmak anlamına gelir.
Şikayet veya Kötüye Kullanım Sinyalinin Anlamı ve Anlamadığı
Bir kötüye kullanım raporu inceleme gerektiren bir sinyaldir. Bu, alan adı sahibinin kötüye kullanımı kasıtlı olarak gerçekleştirdiğinin otomatik kanıtı değildir.
Bir şikayet veya kötüye kullanım sinyali şu anlamlara gelebilir:
alanda kimlik avı sayfası bulundu;
bir kötü amaçlı yazılım dosyası tespit edildi;
şüpheli bir yönlendirme gözlemlendi;
bir alt alan adı kötüye kullanılabilir;
alan adı veya ilgili altyapı kullanılarak istenmeyen posta gönderilmiş olabilir;
alan adı üçüncü taraf bir güvenlik listesinde görünüyor;
raporlayan kişi alan adının zararlı faaliyetle bağlantılı olduğunu düşünüyor;
NiceNIC açıklama, çözüm kanıtı veya daha fazla inceleme talep ediyor.
Bir şikayet otomatik olarak şu anlamlara gelmez:
kaydeden kişinin kötüye kullanım amacıyla alan adını kasıtlı olarak kaydetmiş olduğu;
tüm alan adının kötü amaçlı olduğu;
alan adı sahibinin sorunun farkında olduğu;
askıya almanın her zaman ilk veya tek uygun adım olduğu;
şikayetçinin raporunun eksiksiz veya nihai olduğu;
temizlik sonrası alan adının incelenemeyeceği;
bir bayinin tüm hesabının bir son müşteri sorumluluğu olduğu.
ICANN ile ilgili kötüye kullanım işlemlerinde, DNS Kötüye Kullanımı genellikle kötü amaçlı yazılım, botnetler, kimlik avı, pharming ve spam içerir; spam ise bu DNS Kötüye Kullanımı türlerinin teslim mekanizması olarak kullanılırsa dahil edilir. Telif hakkı, ticari marka, iş davranışı, web sitesi içeriği, geri ödeme anlaşmazlıkları veya müşteri anlaşmazlığına dair her şikayet otomatik olarak DNS Kötüye Kullanımı değildir.
İşte bu yüzden sınıflandırma önemlidir. Hacklenmiş bir web sitesi, güncel olmayan bir eklenti, çalınmış bir posta kutusu şifresi ve kasıtlı olarak kaydedilmiş bir kimlik avı alan adı farklı inceleme ve yanıt yolları gerektirir.
NiceNIC Sorunu Adil Bir Şekilde Nasıl İnceler
NiceNIC kötüye kullanım durumlarını, kanıt, bağlam, mevcut risk ve orantılı hafifletme esasına dayanan NiceNIC Kötüye Kullanım İşlem Kılavuzu’na göre inceler.
İnceleme sırasında NiceNIC şunları değerlendirebilir:
- raporun uygulanabilir kanıt içerip içermediği;
- tam olarak bildirilen URL’nin hâlâ aktif olup olmadığı;
- sorunun tüm alan adını mı yoksa sadece belirli bir URL, dosya yolunu, alt alan adını, yönlendirmeyi veya e-posta akışını mı etkilediği;
- alan adının yeni mi yoksa uzun süredir mi kayıtlı olduğu;
- alan adının meşru iş kullanımı olup olmadığı;
- alan adının kasıtlı olarak yanıltıcı görünüp görünmediği;
- sorunun barındırma, DNS, e-posta, CMS veya üçüncü taraf hizmetlerden kaynaklanıp kaynaklanmadığı;
- alan adı sahibi veya bayinin yanıt verip vermediği;
- temizlik kanıtının sağlanıp sağlanmadığı;
- devam eden zararı durdurmak için acil hafifletme gerekip gerekmediği;
- daha az kesintiye yol açan bir eylemin yeterli olup olamayacağı.
Pratik inceleme sorusu şudur: Bu, tehlikeye düşmüş ve çözülebilecek meşru bir alan adı mı yoksa mevcut kanıtlar alan adının kötüye kullanım operasyonunun parçası olarak mı kullanıldığını mı gösteriyor?
Cevap uygun bir sonraki adımı etkiler.
Tehlikeye Düşmüş Bir Alan Adının Genellikle Görünen Özellikleri
Tehlikeye düşmüş bir alan adı genellikle sahibinin isteği dışında kötüye kullanılan meşru bir alandır.
Yaygın belirtiler şunlardır:
- alan adının kurulmuş bir web sitesi veya iş amacı olması;
- sorunun normal faaliyet sonrasında aniden ortaya çıkması;
- sadece belirli bir URL, klasör, alt alan adı veya betiğin etkilenmesi;
- ana sayfanın hâlâ normal görünebilmesi;
- kötüye kullanımın gizli dosyalar, enjekte edilmiş sayfalar veya yönlendirmeleri içerebilmesi;
- sahibinin sorunu tespit edip kaldırabilmesi;
- barındırma sağlayıcısının temizliği onaylayabilmesi;
- müşterinin çözüm adımlarını gösterebilmesi.
- bir WordPress eklentisi açığı gizli kimlik avı sayfaları oluşturur;
- eski bir CMS kurulumu kötü amaçlı yazılım barındırmak için kullanılır;
- bir e-posta şifresi çalındı ve spam için kullanıldı;
- yönlendirme betiği web sitesi dosyalarına enjekte edildi;
- bir alt alan adı tehlikeye düşmüş üçüncü taraf bir hizmete işaret ediyor;
- hesap kimlik bilgileri açığa çıktıktan sonra DNS kayıtları değiştirildi.
Alan Adı Sahipleri veya Bayilerin Hemen Yapması Gerekenler
Alan adınız raporlandıysa ve kötü amaçlı kayıttan ziyade tehlikeye düştüğüne inanıyorsanız, hızlı hareket edin.
Öncelikle, NiceNIC hesabınıza giriş yapın ve alan adı durumunu inceleyin. Alan adının inceleme altında mı, kısıtlı mı yoksa müşteri eylemi mi beklediğini anlamak için NiceNIC’te Alan Adı Kötüye Kullanım Durumu Nasıl Kontrol Edilir rehberini kullanın. Mümkünse Alan Adınız için Kötüye Kullanım Şikayet Özetinin Nasıl Görüntüleneceği’ni inceleyerek bildirilen sorunu belirleyin.
İkinci olarak, tam olarak bildirilen öğeyi kontrol edin. Sadece ana sayfayı kontrol etmeyin. Bildirilen URL, alt alan adı, dosya yolu, yönlendirme, e-posta davranışı veya üçüncü taraf listelemeyi gözden geçirin.
Üçüncü olarak, etkilenen ortamı güvence altına alın. Web sitesi dosyalarını, CMS kullanıcılarını, eklentileri, temaları, DNS kayıtlarını, ad sunucularını, MX kayıtlarını, e-posta günlüklerini, barındırma erişim günlüklerini ve üçüncü taraf hizmetleri kontrol edin. Bilinmeyen kullanıcıları kaldırın, şifreleri sıfırlayın, yazılımı güncelleyin, kötü amaçlı dosyaları silin ve şüpheli betikleri devre dışı bırakın.
Dördüncü olarak, eğer barındırma ilgiliyse barındırma sağlayıcınızla iletişime geçin. Kötü amaçlı yazılım taraması, temizlik onayı ve bulunan ile kaldırılanlar hakkında yazılı notlar isteyin.
Beşinci olarak, resmi NiceNIC destek veya kötüye kullanım kanalı aracılığıyla gerçekler ve kanıtlarla yanıt verin. Sadece genel bir reddiyeyi iletmekten kaçının.
Bayiler için, son müşteri ile derhal iletişime geçin. Yalnızca sözlü beyan yerine teknik kanıt isteyin. Ardından net bir özet ve eklerle NiceNIC’e yanıt verin.
Hangi Kanıtlar veya Düzeltme Materyalleri Yararlıdır
Yararlı kanıtlar şunları içerebilir:
- bildirilen URL’nin kaldırıldığını veya temiz olduğunu gösteren ekran görüntüleri;
- kötü amaçlı yazılım tarama sonuçları;
- barındırma sağlayıcısı temizlik onayı;
- sorunun artık aktif olmadığını gösteren sunucu günlükleri;
- CMS temizlik kayıtları;
- öncesi ve sonrası DNS ekran görüntüleri;
- şifre sıfırlama onayı;
- şüpheli kullanıcı kaldırma kayıtları;
- e-posta günlük incelemesi;
- kötüye kullanılan SMTP kimlik bilgilerinin devre dışı bırakıldığı kanıtı;
- üçüncü taraf listeden çıkarma talepleri veya onayları;
- kısa bir düzeltme zaman çizelgesi;
- son müşteriden teknik kanıtlarla bayi notları.
İyi bir yanıt dört soruya cevap vermelidir:
- Neler raporlandı?
- Sorun doğrulandı mı?
- Sorunu düzeltmek için ne yaptınız?
- Alan adının artık güvenli olduğunu veya raporun yanlış olduğunu gösteren kanıt nedir?
Alan adınız üçüncü taraf bir kaynak tarafından işaretlendiyse, Neden Alan Adınız VirusTotal, Spamhaus, Norton ve URLScan.io Tarafından İşaretlenir ve Ne Yapmalısınız’yi inceleyin ve ilgili temizlik veya listeden çıkarma kanıtı sağlayın.
Şikayetin DNS Kötüye Kullanımı olup olmadığından emin değilseniz, DNS Kötüye Kullanımı Nedir? ICANN DNS Kötüye Kullanımı ve DNS Dışı Kötüye Kullanım Arasındaki Net Rehber’i inceleyin.
Duruma Göre NiceNIC’in Alabileceği Önlemler
NiceNIC’in yanıtı kanıtlar, ciddiyet ve sorunun devam edip etmediğine bağlıdır.
Olası işlemler şunları içerebilir:
- raporlayandan daha spesifik kanıt istemek;
- alan adı sahibi veya bayiden açıklama istemek;
- düzeltme kanıtı talep etmek;
- uygun olduğunda temizlik için zaman tanımak;
- temizlik sonrası alan adını izlemek;
- rapor uygulanabilir değilse veya doğrulanamıyorsa alan adı düzeyinde işlem yapmamak;
- doğrulanmış kötüye kullanım aktifse geçici kısıtlamalar uygulamak;
- doğrulanmış DNS Kötüye Kullanımını durdurmak için gerekli olduğunda clientHold uygulamak;
- kayıt kurumu düzeyinde işlem varsa kayıt kurumu ile koordinasyon sağlamak;
- uyumluluk ve denetim amaçları için kötüye kullanım işleme kayıtlarını tutmak.
Alan adı tehlikeye düşmüş görünüyorsa ve sahibi hızlıca güvenilir temizlik kanıtları sağlıyorsa inceleme daha çok çözüm ve risk azaltmaya odaklanabilir. Alan adı kötü amaçlı kaydedilmiş ve kötüye kullanım aktifse daha sert önlemler gerekebilir.
Durum ile ilgili rehberlik için Alan Adlarının Neden Askıya Alındığı ve clientHold’dan Nasıl Kaçınılır ile NiceNIC Kötüye Kullanım İşlem Kılavuzunu inceleyin.
Sonuç
Alan adınız kötüye kullanım için raporlandıysa, önce sorunun tehlikeye düşmüş meşru bir alan adı mı yoksa kötüye kullanım iddiası mı olduğunu belirleyin.
NiceNIC hesabınıza giriş yapın, alan adı durumunuzu kontrol edin, şikayet özetini varsa inceleyin, tam olarak bildirilen URL veya sinyali denetleyin, web sitenizi, DNS’inizi, e-postanızı ve barındırma ortamınızı güvence altına alın ve resmi destek bileti veya kötüye kullanım kanalı aracılığıyla temizlik kanıtı veya açıklama gönderin.
Yeni alan adı planlaması için Domain Name Search’i kullanarak alan adlarını dikkatle seçin. Portföy taşımalarında, aktif durum sorunları olan alan adlarını taşımadan önce Domain Transfer’i inceleyin. Müşteri alan adlarını yöneten ortaklar için Domain Reseller ve Reseller API müşteri iletişimi, kanıt toplama ve alan adı yönetimi için daha net iş akışları oluşturmaya yardımcı olabilir.
NiceNIC’in hedefi, doğrulanmış DNS Kötüye Kullanımını sorumlu bir şekilde ele alırken meşru alan adı sahiplerini ve bayileri korumak ve DNS ekosistemini güvenli tutmaktır.
İLGİLİ HABERLER:
Önceki Haber:
Alan Düzeyi İşlem Öncesi Kanıt İstememizin Nedeni
Sonraki Haber: NiceNIC’in İhlal Bildirimleri Gönderme Yöntemi ve Alan Adı Sahiplerinin Kontrol Etmesi Gerekenler
Sonraki Haber: NiceNIC’in İhlal Bildirimleri Gönderme Yöntemi ve Alan Adı Sahiplerinin Kontrol Etmesi Gerekenler
