匿名绑定测试
匿名绑定测试
ldapsearch -x -H ldap://ldap.example.com -b '' -s base namingContexts
ldapsearch -x -H ldap://ldap.example.com -b 'dc=example,dc=com' '(objectClass=person)' cn
# 返回条目说明匿名读取未收敛收敛要点
收敛要点
1. OpenLDAP：olcDisallows 增加 bind_anon，关闭匿名绑定
2. 目录 ACL 收紧，匿名仅允许必要根查询
3. 强制 StartTLS/LDAPS，避免凭据明文传输
4. 查询频率限制与失败日志告警关闭匿名绑定后需回归应用：部分系统把匿名读取当作默认探测方式，可能因此报错。