தொகுதி பாடங்கள் (3/3)
Project: a defensive DNS audit
திட்டம்: ஒரு தற்காப்பு DNS தணிக்கை
ஒரு கற்பனையான பயிற்சி டொமைனைப் பயன்படுத்தவும் மற்றும் பதிவுகளைப் பயன்படுத்தும் சேவைகளின் கண்ணோட்டத்தில் அதன் DNS ஐ மதிப்பாய்வு செய்யவும். பிரதிநிதித்துவம், அதிகாரபூர்வமான கிடைக்கும் தன்மை, பொதுவான பதிவுகள், அஞ்சல் கொள்கை, சான்றிதழ் கொள்கை, DNSSEC நிலை மற்றும் தீர்வு அல்லது பரிமாற்ற சேவைகளின் வெளிப்பாடு ஆகியவற்றைச் சரிபார்க்கவும். உங்களிடம் வெளிப்படையான அங்கீகாரம் இல்லாவிட்டால் உண்மையான டொமைன்களை ஸ்கேன் செய்யவோ மாற்றவோ வேண்டாம்.
ஒவ்வொரு கண்டுபிடிப்புக்கும், சரியான கவனிப்பு, அதை எவ்வாறு இனப்பெருக்கம் செய்வது, பாதிக்கப்பட்ட சொத்து, சாத்தியமான தாக்கம், நம்பிக்கை மற்றும் நடைமுறைத் திருத்தம் ஆகியவற்றைப் பதிவு செய்யவும். அனுமானங்களிலிருந்து தனித்தனி சான்றுகள். ஒவ்வொரு சிக்கலுக்கும் முன்னுரிமை மற்றும் தெளிவான மூடல் சோதனையை வழங்கவும், இதன் மூலம் பிழைத்திருத்தம் வேலை செய்ததை வேறு யாராவது உறுதிப்படுத்த முடியும்.
TXT அல்லது TLSA மதிப்பு இருப்பதால் அது ஒரு கொள்கை அல்ல. அதன் தொடரியல், பொருள், சீரமைப்பு, நம்பிக்கைச் சங்கிலி மற்றும் செயல்பாட்டு உரிமையாளர் ஆகியவற்றைச் சரிபார்க்கவும். சேவைக்கு ஏற்ற பரிந்துரைகளை உருவாக்கவும், செயல்படுத்திய பின் சரிபார்க்கவும்.
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். இந்த வினாடி வினா உள்நாட்டில் இயங்குகிறது மற்றும் உண்மையான டொமைன்களுக்கு DNS வினவல்களை அனுப்பாது.
ஒரு தணிக்கைக் கண்டறிதலை சரிபார்க்க எது செய்கிறது?