是什么
LDAP、Kerberos 等账号／认证目录。
为何有风险
明文 LDAP（389）暴露会导致账号枚举与凭据窃取。
应对措施
强制使用 LDAPS（636）或签名，并把目录服务留在内网。
您的服务器是否在监听？
Linux
ss -ltnp 'sport = :636'标准的对外服务 —— 通常可以暴露，但请保持打补丁并启用 TLS。
LDAP、Kerberos 等账号／认证目录。
明文 LDAP（389）暴露会导致账号枚举与凭据窃取。
强制使用 LDAPS（636）或签名，并把目录服务留在内网。
ss -ltnp 'sport = :636'