Что это
Каталоги учётных записей и аутентификации, такие как LDAP и Kerberos.
Чем опасно
Открытый LDAP без шифрования (389) позволяет перечислять учётные записи и красть учётные данные.
Что делать
Требуйте LDAPS (636) или подпись и держите каталог во внутренних сетях.
Слушает ли он на вашем сервере?
Linux
ss -ltnp 'sport = :389'Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.