De quoi s’agit-il
Annuaires de comptes et d’authentification comme LDAP et Kerberos.
Pourquoi c’est risqué
Un LDAP en clair (389) exposé permet l’énumération des comptes et le vol d’identifiants.
Que faire
Imposez LDAPS (636) ou la signature et gardez l’annuaire sur des réseaux internes.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :389'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.