Was es ist
Konten- und Authentifizierungsverzeichnisse wie LDAP und Kerberos.
Warum es riskant ist
Ein freigegebenes Klartext-LDAP (389) ermöglicht das Aufzählen von Konten und den Diebstahl von Zugangsdaten.
Was zu tun ist
Erzwingen Sie LDAPS (636) bzw. Signierung und halten Sie das Verzeichnis in internen Netzen.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :389'Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.