Ко всем событиям2889Безопасность и атакиWARNОбновлено:
Незащищённая LDAP-привязка (unsigned bind)
Что это значит
Клиент подключается к LDAP без подписи/шифрования — пароль идёт по сети открыто. Перед включением LDAP Signing нужно найти всех таких клиентов.
Первые шаги
- 1Включите LDAP Interface Events = 2, чтобы видеть все источники.
- 2Соберите IP + учётку, исправьте приложение и только потом включайте Signing/Channel Binding.
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.