మాడ్యూల్ పాఠాలు (3/3)
Project: a defensive DNS audit
ప్రాజెక్ట్: డిఫెన్సివ్ DNS ఆడిట్
కల్పిత శిక్షణ డొమైన్ను ఉపయోగించండి మరియు రికార్డ్లను వినియోగించే సేవల కోణం నుండి దాని DNSని సమీక్షించండి. ప్రతినిధి బృందం, అధికారిక లభ్యత, సాధారణ రికార్డులు, మెయిల్ విధానం, సర్టిఫికేట్ విధానం, DNSSEC స్థితి మరియు పరిష్కర్త లేదా బదిలీ సేవలను బహిర్గతం చేయడం వంటివి తనిఖీ చేయండి. మీకు స్పష్టమైన అధికారం ఉంటే తప్ప వాస్తవ డొమైన్లను స్కాన్ చేయవద్దు లేదా మార్చవద్దు.
ప్రతి అన్వేషణ కోసం, ఖచ్చితమైన పరిశీలన, దానిని ఎలా పునరుత్పత్తి చేయాలి, ప్రభావితమైన ఆస్తి, సంభావ్య ప్రభావం, విశ్వాసం మరియు ఆచరణాత్మక దిద్దుబాటును రికార్డ్ చేయండి. ఊహల నుండి ప్రత్యేక సాక్ష్యం. ప్రతి సమస్యకు ప్రాధాన్యత ఇవ్వండి మరియు స్పష్టమైన మూసివేత పరీక్షను అందించండి, తద్వారా పరిష్కారం పని చేసిందని మరొకరు నిర్ధారించగలరు.
TXT లేదా TLSA విలువ కేవలం అది ఉన్నందున పాలసీ కాదు. దాని సింటాక్స్, అర్థం, అమరిక, విశ్వసనీయ గొలుసు మరియు కార్యాచరణ యజమానిని తనిఖీ చేయండి. సేవకు సరిపోయే సిఫార్సులను చేయండి మరియు అమలు చేసిన తర్వాత ధృవీకరించవచ్చు.
మీ అవగాహనను తనిఖీ చేయండి
ఉత్తమ సమాధానాన్ని ఎంచుకోండి. ఈ క్విజ్ స్థానికంగా నడుస్తుంది మరియు నిజమైన డొమైన్లకు DNS ప్రశ్నలను పంపదు.
ఆడిట్ అన్వేషణను వెరిఫై చేయగలిగేలా చేస్తుంది?