Sa tuwing nagta-type tayo ng website address tulad ng isang news site o online store, hindi natin nakikita ang mahalagang prosesong nagaganap sa likod nito. Bago mabuksan ang website, gumagamit ang internet ng Domain Name System (DNS) upang isalin ang madaling tandaan na domain name patungo sa tamang IP address ng server. Dahil dito, madalas tawaging “phonebook ng internet” ang DNS. Bagama’t hindi ito napapansin ng karamihan, isa ito sa pinakamahalagang bahagi ng cybersecurity.
Isa sa mga panganib na kaugnay ng DNS ay ang DNS spoofing o DNS cache poisoning. Sa ganitong uri ng pag-atake, sinusubukan ng attacker na baguhin ang DNS records upang maituro ang user sa isang pekeng website kahit tama ang website address na kanyang inilagay. Halimbawa, maaaring isipin ng user na bumibisita siya sa opisyal na website ng kanyang bangko, ngunit sa katotohanan ay nasa phishing website na pala siya. Dahil halos magkapareho ang hitsura ng mga ito, maraming biktima ang hindi agad nakapapansin.
Mayroon ding DNS tunneling, isang mas teknikal na uri ng cyber attack kung saan ginagamit ng malware ang DNS traffic upang lihim na magpadala ng impormasyon palabas ng isang network. Dahil karaniwang pinapayagan ng mga firewall ang DNS traffic, maaaring gamitin ito ng attackers upang makalusot sa ilang security controls. Ito ang dahilan kung bakit maraming malalaking organisasyon ang gumagamit ng advanced DNS monitoring upang makita ang kahina-hinalang aktibidad.
Hindi lamang mga hacker ang gumagamit ng DNS para sa masasamang layunin. Ginagamit din ito ng mga cybersecurity professionals upang harangin ang access sa mga kilalang malicious websites. Ang ilang secure DNS providers ay may kakayahang awtomatikong pigilan ang pagbisita sa phishing sites, malware servers, at iba pang mapanganib na domains bago pa man tuluyang mag-load ang website.
Para sa mga ordinaryong internet users, mahalagang gumamit ng mapagkakatiwalaang DNS provider at panatilihing updated ang router at mga devices sa bahay. Dapat ding mag-ingat sa mga babala ng browser tungkol sa mga kahina-hinalang websites at huwag basta-basta mag-download ng files mula sa hindi kilalang sources. Ang tamang DNS configuration ay isa sa mga pundasyon ng ligtas na paggamit ng internet.
Bagama’t hindi ito nakikita sa pang-araw-araw na paggamit ng internet, ang DNS ay may napakahalagang papel sa cybersecurity. Ang pag-unawa sa kung paano ito gumagana ay nagbibigay ng mas malinaw na larawan kung bakit mahalaga ang bawat bahagi ng internet infrastructure sa pagpapanatili ng ating online na kaligtasan.
Created by Rowen Neil Enriquez
Leave a Reply