DNS seob kaubamärgi hostingu, meili ja kolmandate teenustega. Vanad kirjed, ootamatu delegeerimine ja haldamata aliased võivad ründepinda suurendada ka siis, kui põhiveeb on korras.
Miks see oluline on?
DNS seob kaubamärgi hostingu, meili ja kolmandate teenustega. Vanad kirjed, ootamatu delegeerimine ja haldamata aliased võivad ründepinda suurendada ka siis, kui põhiveeb on korras.
Mida kontrolli käigus vaadata?
- Koosta autoriteetsete nimeserverite ja tootmisteenuste kirjete inventar.
- Eemalda mahajäetud alias alles pärast kinnitust, et aktiivne teenus seda ei kasuta.
- Kasuta CAA-d, DNSSEC-i või teenusepakkuja kaitseid seal, kus need sobivad töökorraldusega.
Kuidas tulemust tõlgendada?
Avalik DNS-i ülevaade ei tõesta, kes kontrollib iga teenusepakkuja kontot. Kinnita omand, uuendamine ja taastamine vastutava tiimiga.
Turvaline parandamise töövoog
Kinnita esmalt vara omanik ja muudatuse luba. Rakenda muudatus väikeste ning tagasipööratavate sammudena, testi teenuse toimimist ja korda kontrolli samal avalikul lõpp-punktil. Leiu sulgemisel säilita tõend ja otsuse põhjendus.