دروس الوحدة (3/3)
Project: a defensive DNS audit
المشروع: تدقيق DNS الدفاعي
استخدم مجال تدريب خيالي وراجع DNS الخاص به من منظور الخدمات التي تستهلك السجلات. تحقق من التفويض والتوفر الرسمي والسجلات المشتركة وسياسة البريد وسياسة الشهادة وحالة DNSSEC والكشف عن خدمات الحل أو النقل. لا تقم بمسح أو تغيير النطاقات الحقيقية إلا إذا كان لديك تصريح صريح.
لكل نتيجة، سجل الملاحظة الدقيقة، وكيفية إعادة إنتاجها، والأصول المتضررة، والتأثير المحتمل، والثقة، والتصحيح العملي. فصل الأدلة عن الافتراضات. قم بإعطاء كل مشكلة أولوية واختبار إغلاق واضح حتى يتمكن شخص آخر من التأكد من نجاح الإصلاح.
لا تعتبر قيمة TXT أو TLSA سياسة لمجرد وجودها. تحقق من تركيبها ومعناها ومواءمتها وسلسلة الثقة والمالك التشغيلي. تقديم التوصيات التي تناسب الخدمة ويمكن التحقق منها بعد تنفيذها.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
ما الذي يجعل نتائج التدقيق قابلة للتحقق منها؟