Açıklara Basit Saldırılar İnternet Trafiğini Durma Noktasına Getirebilir

Cornell Üniversitesi öğretim görevlileri Emin Gün Sirer ve Venugopalan Ramasubramanian'ın İnternet güvenliğini ele alan çalışmaları, İnternet'in genel anlamda büyük açıkları olduğunu bir kez daha ortaya koydu. İnternet'te herhangi bir web adresine ulaşmak için, bu adresteki siteyi yayınlayan sunucu bilgisayarın nerede olduğunu İnternet'in adres defteri olarak tanımlayabileceğimiz belli sayıdaki DNS sunucusuna soruyoruz. İnternet'in hızla genişlemesi nedeniyle aslında son derece işlevsel olan sistem yaşlanmaya başladı. Eskiden herhangi bir adrese ulaşmak için birkaç "adres defteri"ne danışmak yeterli kalırken şimdi genellikle birkaç düzine sunucuya soru sormak gerekiyor. Bu sunucuların durumu da İnternet'in sağlığı için fazlasıyla önem kazanıyor. Yamaları yapılmamış, güvenlik açıkları bulunan sunucuların kötü amaçlarla ele geçirilmesi, böylece tüm trafiğin izlenmesi, yönlendirilmesi mümkün.
Böylesi bir DNS yönetimi tehlikesine daha önce yine bu sayfalarda ve de "Yeni İnternet Alan Adları ve Yönetimi: Ne Nedir?" dosya konusunda değinmiştim. Örneğin farklı alan adı sistemleri gibi yeni girişimler yapılıyor ama sistemin mimarisini de ciddi olarak yeniden tasarlamak gerekebilir. Zira bu adres defterlerinin mükemmel yönetilmesi gerekiyor, tabii bu da bir açık oluşturuyor. Ayrıca yine bu sunuculara DoS saldırıları yaparak yanıt vermez duruma geçici olarak düşürmek, böylece de İnternet trafiğinin önemli bir bölümünü durdurmak olası.