Modulelessen (3/3)
Project: a defensive DNS audit
Project: een defensieve DNS-audit
Gebruik een fictief trainingsdomein en bekijk de DNS ervan vanuit het perspectief van de services die de records gebruiken. Controleer delegatie, gezaghebbende beschikbaarheid, gemeenschappelijke records, e-mailbeleid, certificaatbeleid, DNSSEC-status en blootstelling van oplosser- of overdrachtsservices. Scan of wijzig geen echte domeinen tenzij u uitdrukkelijke toestemming heeft.
Noteer voor elke bevinding de exacte waarneming, de manier waarop deze moet worden gereproduceerd, het betrokken goed, de waarschijnlijke impact, het vertrouwen en een praktische correctie. Scheid bewijs van aannames. Geef elk probleem een prioriteit en een duidelijke afsluitingstest, zodat iemand anders kan bevestigen dat de oplossing heeft gewerkt.
Een TXT- of TLSA-waarde is geen beleid alleen maar omdat deze bestaat. Controleer de syntaxis, betekenis, uitlijning, vertrouwensketen en operationele eigenaar. Doe aanbevelingen die passen bij de dienst en na implementatie kunnen worden geverifieerd.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Wat maakt een auditbevinding verifieerbaar?