| 加固项 | 目录服务安全 |
|---|---|
| 适用平台 | Linux（OpenLDAP）/Windows AD |
| 风险等级 | 中 |
| 基线 | 匿名绑定已禁用 |
Linux（OpenLDAP）核查
Linux（OpenLDAP）核查
ss -tlnp | grep -E ':389|:636 '
ldapsearch -x -H ldap://127.0.0.1 -b '' -s base 2>&1 | head -5
# 关闭：olcDisallows: bind_anonAD 侧等价控制
AD 侧等价控制
Get-ADDomain | Select-Object -ExpandProperty DistinguishedName
# 匿名枚举由 LSA 的 RestrictAnonymous 控制（见口令与认证策略分组）LDAPS（636）与 StartTLS 用于保护凭据传输：仅禁匿名绑定不等于传输安全。