Infrastructure / DNS / host lifecycle
Jejak infrastrukturnya luas.
Ringkasan ini menunjukkan footprint, stabilitas, dan lifecycle host tanpa mempublikasikan detail yang dapat langsung dipakai untuk menyerang sistem.
| Area | Evidence | Dampak / interpretasi | Prioritas |
|---|---|---|---|
| Footprint certificate | 262 hostname unik dari CT; 259 diprobe | 113 host hidup atau redirect; 112 no-DNS/mati; 33 origin error pada snapshot. | P1 |
| Origin error | 520/523/503 pada banyak layanan | Repository, eJournal, proceedings, library, dan layanan akademik termasuk daftar yang perlu stabilisasi. | P0 |
| Panel dan management | Panel hosting/manajemen terdeteksi di beberapa host | Kurangi exposure publik; gunakan VPN, allowlist, atau tunnel dan hapus DNS yang tidak diperlukan. | P1 |
| DNS lifecycle | Host no-DNS, parked, stopped, dan legacy | Audit zona DNS, hapus record yatim, dan klaim kembali layanan yang memang masih dipakai. | P1 |
| TLS / CAA / DNSSEC | TLS modern, CAA tersedia, DNSSEC ditandatangani namun DS parent belum terbit | Perbaiki rantai DNSSEC dan pertahankan kebijakan sertifikat. | P2 |
Prinsip remediation.
Kurangi panel publik, letakkan management plane di jaringan terbatas, stabilkan origin layanan akademik, dan hapus DNS yang tidak lagi dimiliki atau dipakai.