Qué es
Directorios de cuentas y autenticación como LDAP y Kerberos.
Por qué es arriesgado
Exponer LDAP en claro (389) permite enumerar cuentas y robar credenciales.
Qué hacer
Impón LDAPS (636) o firmado y mantén el directorio en redes internas.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :389'Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.