Уроки модуля (3/3)
Project: a defensive DNS audit
Проект: защитный аудит DNS
Используйте вымышленный учебный домен и просмотрите его DNS с точки зрения служб, потребляющих записи. Проверьте делегирование, авторитетную доступность, общие записи, политику почты, политику сертификатов, статус DNSSEC, а также доступность преобразователя или служб передачи. Не сканируйте и не изменяйте реальные домены, если у вас нет явного разрешения.
Для каждого результата запишите точное наблюдение, способ его воспроизведения, затронутый актив, вероятное влияние, достоверность и практическую коррекцию. Отделите доказательства от предположений. Присвойте каждой проблеме приоритет и дайте четкий тест на закрытие, чтобы кто-то другой мог подтвердить, что исправление сработало.
Значение TXT или TLSA не является политикой просто потому, что оно существует. Проверьте его синтаксис, значение, соответствие, цепочку доверия и операционного владельца. Дайте рекомендации, которые подходят для услуги и могут быть проверены после внедрения.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Что делает выводы аудита проверяемыми?