Перейти к содержимому
AD Academy
Ко всем событиям
2889Directory Service (DC)Безопасность и атакиWARNОбновлено:

Незащищённая LDAP-привязка (unsigned bind)

Что это значит

Клиент подключается к LDAP без подписи/шифрования — пароль идёт по сети открыто. Перед включением LDAP Signing нужно найти всех таких клиентов.

Первые шаги

  1. 1Включите LDAP Interface Events = 2, чтобы видеть все источники.
  2. 2Соберите IP + учётку, исправьте приложение и только потом включайте Signing/Channel Binding.

Связанные события

Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.