어떤 보안 문제가 ldap (경량 디렉터리 액세스 프로토콜)가?

rfc 2829 - ldap에 대한 인증 방법을 정의하는 기본적인 위협에 ldap 디렉토리 서비스 :

데이터에 무단으로 액세스를 통해 데이터를 - 반입 작업,
무단 액세스를 재사 용할 수 클라이언트 인증 정보를 모니터링하여 다른 사람의 접근,
데이터를 무단 액세스를 모니터링하여 다른 사람의 접근,
의 데이터를 무단으로 변경,
무단으로 수정하는 구성,
무단 또는 과도하게 사용하는 자원 (서비스 거부), 그리고
스푸핑의 디렉토리 : 살수는 클라이언트를 믿을 때 그 정보의 디렉터리에서 나온 사실 그렇지 않다면, misdirecting 중 하나를 수정하여 데이터를 전송하거나 클라이언트의 연결을합니다.

위협 (1), (4), (5)와 (6)은 적대적인 클라이언트로 인해합니다. 위협 (2), (3)과 (7)은 적대적인 에이전트의 경로로 인해 클라이언트와 서버 사이에, 또는 서버로 포즈를 취하고있습니다.

ldap를 보호 보안

rfc 2829 - ldap에 대한 인증 방법을 정의하는 메커니즘을 또 ldap 프로토콜 제품군의 의해 보호받을 수있습니다 :

ldap v3 3 개의 인증 유형을 지정 :

의 사용을 "인증"은 공공 데이터를 공유할 때 사용할 수있습니다.

기본적인 인증은 기본 인증을 아래 유사하게 http합니다. 의 사용을 통해 달성 인증은 고유 이름 (고유 이름)과 비밀 번호를합니다. 이 데이터가 전송 중 하나를 일반 텍스트 형식의 또는 64 인코딩을 사용하여 인코딩합니다.

sasl (단순 인증 및 보안 계층)는 보안 메커니즘을 대체하는 프레임 워크를 연결합니다. 이러한 보안 메커니즘을 포함 :

즐겨찾기 어떤 보안 문제가 ldap (경량 디렉터리 액세스 프로토콜)가?