| 核查 | 匿名绑定开关、可读属性范围 |
|---|---|
| 风险 | 组织与账号信息泄露 |
| 处置 | 关闭匿名绑定或限制可读范围 |
只读检查示例
只读检查示例
ldapsearch -x -H ldap://10.0.20.12 -b '' -s base '(objectClass=*)' namingContexts
# 能匿名得到命名上下文即存在匿名访问；记录后停止，不大批量导出组织信息对社工类风险有放大作用：按暴露属性范围定级。
LDAP 匿名绑定检查
目录服务匿名绑定可读取组织信息：核查匿名绑定状态与可读范围，评估信息暴露面。
易错点
- 批量导出目录数据作为证据
- 忽略只读但在多个服务上复用的服务账号
数据来源与参考
- RFC 4511（LDAP）
- 目录服务厂商文档（匿名绑定）