Bài học theo mô-đun (3/3)
Project: a defensive DNS audit
Dự án: kiểm tra DNS phòng thủ
Sử dụng miền đào tạo hư cấu và xem xét DNS của nó từ góc độ các dịch vụ sử dụng bản ghi. Kiểm tra việc ủy quyền, tính khả dụng có thẩm quyền, hồ sơ chung, chính sách thư, chính sách chứng chỉ, trạng thái DNSSEC và mức độ hiển thị của trình phân giải hoặc dịch vụ chuyển giao. Không quét hoặc thay đổi tên miền thực trừ khi bạn có sự cho phép rõ ràng.
Đối với mỗi phát hiện, hãy ghi lại quan sát chính xác, cách tái tạo nó, tài sản bị ảnh hưởng, tác động có thể xảy ra, độ tin cậy và cách điều chỉnh thực tế. Tách biệt bằng chứng khỏi các giả định. Đặt mức độ ưu tiên cho từng vấn đề và kiểm tra kết thúc rõ ràng để người khác có thể xác nhận rằng cách khắc phục đã có hiệu quả.
Giá trị TXT hoặc TLSA không phải là chính sách chỉ vì nó tồn tại. Kiểm tra cú pháp, ý nghĩa, sự liên kết, chuỗi tin cậy và chủ sở hữu vận hành của nó. Đưa ra các đề xuất phù hợp với dịch vụ và có thể được xác minh sau khi thực hiện.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
Điều gì làm cho một phát hiện kiểm toán có thể kiểm chứng được?