Стратегийн тагнуулын аудит: Aliens.gov сайтыг байршуулах

Аюулгүй байдлын судлаачийн хувьд би дэд бүтцийн бүртгэлүүд болон сүлжээний бүртгэлүүд нь хэвлэл мэдээллийн ерөнхий гарчигнаас хамаагүй илүү үнэн зөв түүхийг өгүүлдэг. Өнөөдөр институцийн TLD-ийн байнгын мониторингийн үеэр би Aliens.gov сайтыг албан ёсоор идэвхжүүлсэн томоохон байршуулалтыг олж мэдсэн.

Техникийн хураангуй

Дэлхийн хэвлэл мэдээллийн хэрэгслүүд энэ бүртгэлийн улс төрийн оптикийн талаар хэлэлцэж байх үед миний DNS архитектур болон захиргааны гарал үүслийн техникийн аудит нь өөр бодит байдлыг харуулж байна.

• Захиргааны байгууллага: Домэйныг Кибер аюулгүй байдал, дэд бүтцийн аюулгүй байдлын агентлаг (CISA) удирддаг бөгөөд үүнийг стандарт шинжлэх ухаан, мэдээллийн портал биш харин Үндэсний чухал дэд бүтцийн дээвэр дор байрлуулдаг.
• Өгөгдлийн архитектур: Хувийн API төгсгөлийн цэгийг (api.aliens.gov) нээсэн нь автоматаар өгөгдөл дамжуулах болон агентлаг хоорондын мэдээллийг нэгтгэхэд зориулагдсан арын хэсгийг санал болгож байна.
• Аюулгүй байдлын төлөв байдал: Дэд бүтэц нь Cloudflare Холбооны зангилааны ард байрладаг бөгөөд DNS хатуужуулалтыг хэрэгжүүлдэг ("NOTIMP" статустай 'ALY' асуултаас татгалзаж), өндөр мэдрэмжтэй байгааг харуулж байна.

Бүрэн техникийн тагнуулын санамж бичиг

Би 10 хуудас бүхий Дэд бүтцийн тагнуулын тайлан-г нийтэлсэн:

1. Сүлжээний топологи ба хамгаалалтын байрлал.
2. Далд өгөгдлийн зангилааны нээлт (API & Статик).
3. Хэвлэл мэдээллийн хэрэгсэл ба техникийн зөрүүний шинжилгээ.
4. Захиргааны асран хамгаалагчийн үр дагавар.

👉 **[10 ХУУДАС ТАЙЛАНГ БҮТЭН УНШИЖ, LINKEDIN ДЭЭР ТЕХНИКИЙН ХЭЛЭЛЦҮҮЛЭГТ НЭГДНЭ ҮҮ](https://www.linkedin.com/posts/banimontoya_strategic-osint-audit-the-reality-behind-activity-717466414674604766474074766476476476476476464646464646464646646464646464646464646464646666445

Бани Монтоя (B4N1.com) нийтэлсэн Аюулгүй байдлын бие даасан судалгаа ба OSINT аналитик