文章插圖
百度百科解釋LDAP（Lightweight Directory Access Protocol），稱其為輕型目錄訪問協(xié)議，它通過IP協(xié)議來為用戶服務(wù)器提供維護(hù)和訪問控制分布式信息的目錄信息，是一種具備工業(yè)標(biāo)準(zhǔn)的應(yīng)用協(xié)議 。
為了方便主機(jī)管理，一般會(huì)使用DHCP分配給局域網(wǎng)中的各端IP地址以定位，假如管理員每天都要對(duì)這些IP賬戶進(jìn)行管理就是一件非常麻煩的事情，如果能有一個(gè)能將所有用戶賬戶進(jìn)行分類保存的產(chǎn)品出現(xiàn)，就能夠幫助管理員對(duì)這些IP賬戶管理和查找了 。
此時(shí)，目錄服務(wù)就出現(xiàn)了，盡管目錄服務(wù)的性能比較差、也不支持容錯(cuò)，但好在它的讀取性能很好，因此只要不頻繁修改數(shù)據(jù)、只用來做數(shù)據(jù)存儲(chǔ)的讀取管理，就會(huì)有一個(gè)很好的效果 。
像企業(yè)員工信息、企業(yè)設(shè)備信息、證書公鑰等具有層次性、且不需要頻繁改寫的數(shù)據(jù)都適合使用目錄服務(wù)來存儲(chǔ) 。X.500 是 ISO 制定的一套目錄服務(wù)的標(biāo)準(zhǔn)，它是一個(gè)協(xié)議族，定義了一個(gè)機(jī)構(gòu)如何在全局范圍內(nèi)共享名稱和與名稱相關(guān)聯(lián)的對(duì)象 。通過它，可以將局部的目錄服務(wù)連接起來，構(gòu)建基于 Internet 的分布在全球的目錄服務(wù)系統(tǒng)……而目錄訪問協(xié)議（DAP）是 X.500 的核心組成之一 。
就我們自己看來，能夠肯定的是LDAP是一種支持TCP/IP通訊協(xié)議 。在這套協(xié)議下，微軟為其提供了一整套AD（Active Directory）實(shí)現(xiàn) 。
AD就像一個(gè)數(shù)據(jù)庫一樣（當(dāng)然也有人把LDAP當(dāng)成數(shù)據(jù)庫，不過是用來儲(chǔ)存數(shù)據(jù)的），包括server端和client端 。LDAP對(duì)AD這個(gè)數(shù)據(jù)庫負(fù)責(zé)、來運(yùn)行這個(gè)數(shù)據(jù)庫的服務(wù)器 。
基于LDAP的攻擊
DC中一般會(huì)開放如下幾個(gè)端口：
389-LDAP
636-LDAPS
LDAP全局目錄
LDAP數(shù)據(jù)的組織方式：
可使用ldapsearch工具與通過其他方式得到的憑據(jù)進(jìn)行LDAP查詢進(jìn)行信息收集：
查詢所有的用戶
查詢域內(nèi)計(jì)算機(jī)

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對(duì)您有所幫助：

• 1度電等于多少kwh kwh是什么意思
• jovi是干嘛用的 jovi是什么意思
• ivvi手機(jī)好不好用 ivvi是什么牌子的手機(jī)
• itx電腦和普通電腦區(qū)別 itx是什么意思
• TN與VA與IPS都有什么區(qū)別 IPS是什么意思啊
• ips屏幕是不是很垃圾 ips屏幕是什么意思
• 家鄉(xiāng)水果特殊的是什么意思
• 小腿靜脈曲張前兆是什么？
• 中醫(yī)治療下肢靜脈曲張方法是什么？
• 首師大考研714名詞解釋