Lecții din modul (3/3)
Project: a defensive DNS audit
Proiect: un audit defensiv DNS
Utilizați un domeniu de antrenament fictiv și revizuiți-i DNS-ul din perspectiva serviciilor care consumă înregistrările. Verificați delegarea, disponibilitatea de autoritate, înregistrările comune, politica de corespondență, politica de certificat, starea DNSSEC și expunerea serviciilor de soluționare sau de transfer. Nu scanați sau modificați domenii reale decât dacă aveți autorizație explicită.
Pentru fiecare constatare, înregistrați observația exactă, cum să o reproduceți, activul afectat, impactul probabil, încrederea și o corecție practică. Separați dovezile de ipoteze. Dați fiecărei probleme o prioritate și un test de închidere clar, astfel încât altcineva să poată confirma că remedierea a funcționat.
O valoare TXT sau TLSA nu este o politică pur și simplu pentru că există. Verificați-i sintaxa, sensul, alinierea, lanțul de încredere și proprietarul operațional. Faceți recomandări care se potrivesc serviciului și care pot fi verificate după implementare.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Ce face ca o constatare de audit să fie verificată?