А если нет LDAP в инфре или опасно выставлять?

10 ответов

6 просмотров

если вам опасно выставлять лдап, но безопасно ходить ансиблом - это странно)

Zangar- Автор вопроса
Elenhil
если вам опасно выставлять лдап, но безопасно ходи...

Но ведь, если сервер скомпрометировать, то можно будет гулять по лдапу. А если дать доступ только парочке простых но молодых ребят, то меньше площади урона

Zangar
Но ведь, если сервер скомпрометировать, то можно б...

А если паяльник использовать к админу, то будет вся инфра затронута?

Zangar
Но ведь, если сервер скомпрометировать, то можно б...

Wut? Как можно"гулять по лдапу" и какой именно сервер надо компроментировать?

Zangar- Автор вопроса
Elenhil
Wut? Как можно"гулять по лдапу" и какой именно сер...

Получить данные о лдап-сервере... Хотя, если через члена домена дойдут до сервера лдап, то это вина кривых рук админа... Почти метод уточки почти сработал, я почти понял про #LDAP

Zangar- Автор вопроса
Elenhil
И что эти данные дадут?)

Ничего полезного для плохих дядь, если все настроить грамотно

Elenhil
И что эти данные дадут?)

список юзеров. а там какой нибудь vasyan777 с паролем 12345 и админскими привелегиями 😏

Похожие вопросы

Обсуждают сегодня

коллеги привет. уже второй день бьемся об заклад с одной ошибкой, может вы сталкивались с таки странным поведением? есть тестовый сервер, на который паблишим релизную версию W...
Magzhan
11
Слушайте, а при создании навигации на Tailor рили нельзя определять активный пункт навигации, как в Static Pages?
Pavel Lautsevich
11
Всем привет, подскажите где можно найти фриланс работы?
Вадим
6
Господа, а как такое в миграцию засунуть?
Денис Александрович
12
Почему в коллекции nestedTree, при запросе $item->childrens идёт запрос к бд, а не коллекции?
Дмитрий
4
Може в когось є не складна і не термінова робота? Готовий взятися навіть безкоштовно. Після 22го року не працював так як працював з руснею, та і не до того було. Хочу спробува...
Andrey Shin
1
Так а кто может спарсить всех участников чата? Идишники
Magic
18
кто тебе сказал, что она угроблена? многие только начинают жизнь, после увольнения из Гугла, Майкрософта, Оракла,...
Alex Kom
9
да пофиг на капчу зашел в чат и молчишь при этом ты нонейм? пошел вон
Magic
17
В альтернативе у нас сидеть горбатиться на дядю в галерах, пока не помрешь или пока тебя не заменят более молодым сотрудником, который готов гребсти в два раза дешевле. Вот и ...
Кабан Кабанов
7
Карта сайта