Niagara falls casino. Her kötülükten koruyan dua.

Önbellekzehirlenmesi, bir DNS sunucusuna yetkisiz bir kaynaktan veriyüklenmesine verilen genel isimdir. Hatalı yazılımla, yapılandırmahatalarıyla ya da DNS protokolünün açıklarıyla başarıyla iletilen özgünolmayan veri, sistem performansını artırmak için saldırılan sunucununönbelleğine gelir ve böylece önbellek “zehirlenmiş” olur. Alan adınınsunucusunun IPadresinin ya da alan adının NS kaydının yönlendirilmesine dayanandeğişik yöntemlerle zehirlenme mümkündür. Bir üçüncü yöntem de, gerçekalan adı sunucusu yanıt vermeden, kötü niyetli sunucunun araya girerekyanıt vermesine dayananan, man-in-the-middle (araya girmek) türündenbir saldırıyla DNS sunucusunun önbelleğinin zehirlenmesidir. Bu türsaldırılar, sorgu yapıldığında asıl yanıt vermesi beklenen DNSsunucusundan önce saldırganın yanıt vermesi esasına dayanır. Bir DNS mesajı, header (başlık), question(soru), answer(yanıt),authority(yetki), additional(ekler)olmak üzere beş bölümden oluşur. Bunlardan konuyla ilgili olan “header”bölümünün ilk 16 biti ID olarak isimlendirilmiş bir “nonce”5olarak tanımlıdır ve sorguyu düzenleyen program tarafındandoldurulan bir alandır. Bu alan, sorguya verilen yanıta da birebirkopyalanır ve böylece soru-yanıt eşleştirmesi sağlanabilir. Arayagirilerek yapılan önbellek zehirlenmesi saldırıları, bu sayının tahminedilmesine dayanır. Önce Ian Green'in farkettiği ve Dan Kaminsky'nin farkındalığı artırarakuygulama seviyesinde çözümleri koordine ettiği açıklık, kullandığıyöntemler ve zafiyetler açısından yeni olmamasına rağmen, olasınonce'ların azlığı, sorguların kaynak kapılarının rastgele seçilmemesiya da yetersiz rastgelelikte seçilmesi gibi durumların bir aradaaraştırılması sonucunda, etkili bir yöntem bulunduğunun görülmesindensonra açıklık olarak belirlenmiştir. Aşağıda gösterilen örnek bir saldırı sonrasında saldırılan DNSsunucusu sorgulara hatalı yanıtlar verebilir ve kullanıcılarıistedikleri sunucular yerine saldırganın istediği sunucularaaktarabilir. Bunun sonucunda web trafiği, e-posta iletileri ve diğerönemli ağ üzerinden iletilen veriler saldırganın kontrolündekisistemlere yönlendirilebilir. Efes'in finaldeki rakibi, Barcelona falls - Armani Exchange Milan eşleşmesinin galibi olacak.