ماڈیول اسباق (3/3)
Project: a defensive DNS audit
پروجیکٹ: ایک دفاعی DNS آڈٹ
ایک خیالی تربیتی ڈومین استعمال کریں اور اس کے DNS کا جائزہ ان خدمات کے نقطہ نظر سے دیکھیں جو ریکارڈ استعمال کرتی ہیں۔ وفد، مستند دستیابی، عام ریکارڈ، میل پالیسی، سرٹیفکیٹ پالیسی، DNSSEC کی حیثیت، اور حل کرنے والے یا منتقلی کی خدمات کی نمائش کو چیک کریں۔ اصلی ڈومینز کو اسکین یا تبدیل نہ کریں جب تک کہ آپ کے پاس واضح اجازت نہ ہو۔
ہر ایک تلاش کے لیے، درست مشاہدے کو ریکارڈ کریں، اسے دوبارہ کیسے بنایا جائے، متاثرہ اثاثہ، ممکنہ اثر، اعتماد، اور ایک عملی اصلاح۔ مفروضوں سے الگ ثبوت۔ ہر مسئلے کو ایک ترجیح دیں اور ایک واضح بندش ٹیسٹ دیں تاکہ کوئی اور اس بات کی تصدیق کر سکے کہ حل کام کر گیا ہے۔
TXT یا TLSA قدر صرف اس وجہ سے پالیسی نہیں ہے کہ یہ موجود ہے۔ اس کی نحو، معنی، سیدھ، ٹرسٹ چین، اور آپریشنل مالک کو چیک کریں۔ ایسی سفارشات بنائیں جو سروس کے مطابق ہوں اور نفاذ کے بعد ان کی تصدیق کی جا سکے۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
آڈٹ کی تلاش کو قابل تصدیق کیا بناتا ہے؟