是什么
LDAP、Kerberos 等账号/认证目录。
为何有风险
明文 LDAP(389)暴露会导致账号枚举与凭据窃取。
应对措施
强制使用 LDAPS(636)或签名,并把目录服务留在内网。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :88'需要留意的暴露 —— 管理用、遗留或非标准端口,应当收窄其可达范围。
LDAP、Kerberos 等账号/认证目录。
明文 LDAP(389)暴露会导致账号枚举与凭据窃取。
强制使用 LDAPS(636)或签名,并把目录服务留在内网。
ss -ltnp 'sport = :88'