মডিউল পাঠ (3/3)
Project: a defensive DNS audit
প্রকল্প: একটি প্রতিরক্ষামূলক DNS অডিট
একটি কাল্পনিক প্রশিক্ষণ ডোমেন ব্যবহার করুন এবং রেকর্ডগুলি ব্যবহার করে এমন পরিষেবাগুলির দৃষ্টিকোণ থেকে এর DNS পর্যালোচনা করুন৷ প্রতিনিধি দল, প্রামাণ্য প্রাপ্যতা, সাধারণ রেকর্ড, মেল নীতি, শংসাপত্র নীতি, DNSSEC স্থিতি, এবং সমাধানকারী বা স্থানান্তর পরিষেবার এক্সপোজার পরীক্ষা করুন। আপনার স্পষ্ট অনুমোদন না থাকলে বাস্তব ডোমেইন স্ক্যান বা পরিবর্তন করবেন না।
প্রতিটি অনুসন্ধানের জন্য, সঠিক পর্যবেক্ষণ, কীভাবে এটি পুনরুত্পাদন করা যায়, প্রভাবিত সম্পদ, সম্ভাব্য প্রভাব, আত্মবিশ্বাস এবং একটি ব্যবহারিক সংশোধন রেকর্ড করুন। অনুমান থেকে পৃথক প্রমাণ. প্রতিটি সমস্যাকে একটি অগ্রাধিকার দিন এবং একটি পরিষ্কার বন্ধ পরীক্ষা দিন যাতে অন্য কেউ নিশ্চিত করতে পারে যে সমাধানটি কাজ করেছে।
একটি TXT বা TLSA মান একটি নীতি নয় কারণ এটি বিদ্যমান। এর সিনট্যাক্স, অর্থ, প্রান্তিককরণ, ট্রাস্ট চেইন এবং অপারেশনাল মালিক পরীক্ষা করুন। পরিষেবার সাথে মানানসই সুপারিশ করুন এবং বাস্তবায়নের পরে যাচাই করা যেতে পারে।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
কি একটি অডিট ফাইন্ডিং যাচাইযোগ্য করে তোলে?