LDAP => Light Directory Acces

[dino_din]

LDAP => Light Directory Acces

מישהו יודע מה ומי זה ?

389 - LDAP => Light Directory Access Protocol​

והאם יש סכנה ממנו ? בברכה, דינו.

 

[dino_din]

אני מבין מזה

שאף אחד לא מכיר את הפרוטוקול או שהוא ירד מהר מידי למטה ? דינו.

 

[uzi2]

אתה לא מבין מזה נכון.

LDAP הוא פרוטוקול תקשורת לבסיסי נתונים. אין בעיית אבטחה מיוחדת עם הפרוטוקול עצמו, למעט זה שאין בו אבטחה מובנית אם כי הוא תומך ב- Kerberos ובסיסמאות רגילות (שנשלחות באופן גלוי) ואפשר כמובן להעביר אותו מעל SSL למשל. כמובן שעלולה להיות בעיית אבטחה בהתאם לסוג הנתונים שמאוכסנים בשרת, ובהתאם לאימפלמנטציה הספציפית של ה- LDAP (כלומר נתגלו לא מעט חורי אבטחה בישומים ספציפיים של LDAP). הרבה מבעיות האבטחה היו קשורות לניהול הנתונים עצמם (זיהוי המשתמש והאם הוא מורשה לקרוא או לשנות נתונים מסויימים או לא, וכדומה).

 

[dino_din]

כמו תמיד

תענוג לקרוא כזו תשובה מדוייקת. תודה, דינו.

 

[dino_din]

כמו תמיד

תענוג לקרוא כזו תשובה מדוייקת. תודה, דינו.