InfraGuard

ポート 389(LDAP)— 公開リスク

注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。

注意ディレクトリ

概要

LDAP や Kerberos のようなアカウント・認証ディレクトリです。

なぜ危険か

平文LDAP(389)が露出すると、アカウントの列挙と資格情報の窃取が可能になります。

対処方法

LDAPS(636)や署名を強制し、ディレクトリは内部ネットワークに置いてください。

サーバーで待ち受けていますか?

Linuxss -ltnp 'sport = :389'

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。