Модульні уроки (3/3)
Project: a defensive DNS audit
Проект: захисний аудит DNS
Використовуйте вигаданий навчальний домен і перегляньте його DNS з точки зору служб, які споживають записи. Перевірте делегування, повноважну доступність, загальні записи, політику електронної пошти, політику сертифікатів, статус DNSSEC і доступ до розпізнавача чи служб передачі. Не скануйте та не змінюйте справжні домени, якщо у вас немає явного дозволу.
Для кожного висновку запишіть точне спостереження, як його відтворити, зачеплений актив, ймовірний вплив, впевненість і практичне виправлення. Відокремте докази від припущень. Призначте кожній проблемі пріоритет і чіткий тест на закриття, щоб хтось інший міг підтвердити, що виправлення спрацювало.
Значення TXT або TLSA не є політикою просто тому, що воно існує. Перевірте його синтаксис, значення, вирівнювання, ланцюг довіри та операційного власника. Надайте рекомендації, які підходять для послуги та можуть бути перевірені після впровадження.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Що робить висновок аудиту перевіреним?