概要
LDAP や Kerberos のようなアカウント・認証ディレクトリです。
なぜ危険か
平文LDAP(389)が露出すると、アカウントの列挙と資格情報の窃取が可能になります。
対処方法
LDAPS(636)や署名を強制し、ディレクトリは内部ネットワークに置いてください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :389'注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。
LDAP や Kerberos のようなアカウント・認証ディレクトリです。
平文LDAP(389)が露出すると、アカウントの列挙と資格情報の窃取が可能になります。
LDAPS(636)や署名を強制し、ディレクトリは内部ネットワークに置いてください。
ss -ltnp 'sport = :389'