InfraGuard
ログイン 今すぐ試す 今すぐ購入

ポート 636（LDAPS）— 公開リスク

標準的な公開サービスです — 公開しても通常は問題ありませんが、パッチ適用とTLSは維持してください。

標準ディレクトリ

概要

LDAP や Kerberos のようなアカウント・認証ディレクトリです。

なぜ危険か

平文LDAP（389）が露出すると、アカウントの列挙と資格情報の窃取が可能になります。

対処方法

LDAPS（636）や署名を強制し、ディレクトリは内部ネットワークに置いてください。

サーバーで待ち受けていますか？

Linuxss -ltnp 'sport = :636'

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す 今すぐ購入

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。