Pelajaran modul (3/3)
Project: a defensive DNS audit
Proyek: audit DNS defensif
Gunakan domain pelatihan fiktif dan tinjau DNS-nya dari perspektif layanan yang menggunakan data. Periksa delegasi, ketersediaan otoritatif, catatan umum, kebijakan email, kebijakan sertifikat, status DNSSEC, dan paparan layanan penyelesai atau transfer. Jangan memindai atau mengubah domain asli kecuali Anda memiliki otorisasi yang jelas.
Untuk setiap temuan, catat pengamatan yang tepat, cara mereproduksinya, aset yang terkena dampak, kemungkinan dampak, keyakinan, dan koreksi praktis. Pisahkan bukti dari asumsi. Berikan prioritas pada setiap masalah dan tes penyelesaian yang jelas sehingga orang lain dapat mengonfirmasi bahwa perbaikan berhasil.
Nilai TXT atau TLSA bukan merupakan kebijakan hanya karena nilai tersebut ada. Periksa sintaksis, makna, penyelarasan, rantai kepercayaan, dan pemilik operasionalnya. Membuat rekomendasi yang sesuai dengan layanan dan dapat diverifikasi setelah implementasi.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Apa yang membuat temuan audit dapat diverifikasi?