| 服务 | ldap（Lightweight Directory Access Protocol） |
|---|---|
| 协议 | TCP/UDP |
| 规范 | RFC 4511（LDAP v3） |
| 安全等级 | 避免明文暴露，须 StartTLS 或 LDAPS |
LDAP 面向读多写少的目录数据，AD、OpenLDAP、389 Directory Server 均以它对外服务；Simple Bind 的口令默认明文过网，是内网横向渗透的高价值目标。
相关端口对照
| 端口 | 用途 |
|---|---|
| 389/tcp | LDAP 明文，可用 StartTLS 就地升级 |
| 636/tcp | LDAPS 隐式 TLS（连接即加密） |
| 3268 / 3269 | AD 全局编录（及其 TLS 版本） |
匿名查询与 StartTLS 绑定（ldapsearch）
匿名查询与 StartTLS 绑定（ldapsearch）
ldapsearch -x -H ldap://192.0.2.10:389 -b "dc=example,dc=com" -s base
ldapsearch -x -ZZ -H ldap://192.0.2.10:389 -D "uid=alice,ou=people,dc=example,dc=com" -W "(uid=alice)"允许匿名绑定会把整个目录结构（用户、组、邮箱、电话）暴露给任何能连上的人；生产目录应禁用匿名查询并强制加密传输。