37、LDAP服务器安全测试与信息探查

LDAP服务器安全测试与信息探查

1. Sun ONE Directory Server 5.1测试

在进行Sun ONE Directory Server 5.1的测试时，首先将其按照默认设置安装在Windows 2000服务器平台上。为了测试，创建了一个名为Production的组织，并在该组织中创建了一个用户对象。

测试步骤如下：
1. 服务器发现 ：假设对网络一无所知，首先进行ping扫描，以识别监听LDAP端口（389或636）的服务器。识别出一个IP地址为192.168.0.203的服务器正在监听这些端口。
2. 获取LDAP目录信息 ：使用Netscape浏览器，执行命令 LDAP://192.68.0.203/?* ，该命令会返回大量信息，包括命名上下文、支持的LDAP版本和支持的认证方法。对于此服务器，支持的命名上下文如下：
- dc = testlab, dc = test
- o = Netscaperoot
- o = production
3. 深入查询对象信息 ：执行命令 LDAP://192.168.0.203/o = production?objectclass?sub ，该命令会列出此容器中的所有对象以及每个条目的对象类型。返回的条目中有一个将对象Jsmith识别为用户。
4. 查询特定用户账户 ：执