שיעורי מודול (3/3)
Project: a defensive DNS audit
פרויקט: ביקורת DNS הגנתית
השתמש בתחום הדרכה בדיוני ובדוק את ה-DNS שלו מנקודת המבט של השירותים שצורכים את הרשומות. בדוק האצלה, זמינות סמכותית, רשומות נפוצות, מדיניות דואר, מדיניות אישורים, סטטוס DNSSEC וחשיפה של שירותי פתרון או העברה. אין לסרוק או לשנות דומיינים אמיתיים אלא אם כן יש לך הרשאה מפורשת.
עבור כל ממצא, רשום את התצפית המדויקת, כיצד לשחזר אותה, הנכס המושפע, ההשפעה הצפויה, ביטחון ותיקון מעשי. הפרד בין ראיות להנחות. תן לכל בעיה עדיפות ובדיקת סגירה ברורה כדי שמישהו אחר יוכל לאשר שהתיקון עבד.
ערך TXT או TLSA אינו מדיניות רק בגלל שהוא קיים. בדוק את התחביר, המשמעות, היישור, שרשרת האמון והבעלים התפעולי שלו. קבל המלצות שמתאימות לשירות וניתנות לאימות לאחר היישום.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
מה הופך את ממצא הביקורת לבר לאימות?