Modül dersleri (3/3)
Project: a defensive DNS audit
Proje: savunma amaçlı bir DNS denetimi
Kurgusal bir eğitim alanı kullanın ve DNS'sini, kayıtları tüketen hizmetler açısından inceleyin. Yetkilendirmeyi, yetkili kullanılabilirliğini, ortak kayıtları, posta politikasını, sertifika politikasını, DNSSEC durumunu ve çözümleyici veya aktarım hizmetlerinin açığa çıkmasını kontrol edin. Açık yetkiniz olmadığı sürece gerçek alan adlarını taramayın veya değiştirmeyin.
Her bulgu için tam gözlemi, nasıl yeniden oluşturulacağını, etkilenen varlığı, olası etkiyi, güveni ve pratik düzeltmeyi kaydedin. Kanıtları varsayımlardan ayırın. Başka birinin düzeltmenin işe yaradığını doğrulayabilmesi için her soruna bir öncelik verin ve net bir kapatma testi yapın.
Bir TXT veya TLSA değeri, sırf var olduğu için bir politika değildir. Sözdizimini, anlamını, hizalamasını, güven zincirini ve operasyonel sahibini kontrol edin. Hizmete uygun ve uygulama sonrasında doğrulanabilecek önerilerde bulunun.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Bir denetim bulgusunu doğrulanabilir kılan nedir?