LDAP එන්නත යනු කුමක්ද?

LDAP එන්නත් කිරීම යනු කුමක්දැයි ඔබ දන්නවාද? එය සනීපාරක්ෂාව නොකළ පරිශීලක ආදානය භාවිතයෙන් එන්නත් විමසුම් ගොඩනඟන යෙදුම් ඉලක්ක කරගත් කේත එන්නත් කිරීමේ තාක්ෂණයකි. LDAP (සැහැල්ලු නාමාවලි ප්‍රවේශ ප්‍රොටෝකෝලය) බහුලව භාවිතා වන්නේ පරිශීලකයින් සත්‍යාපනය කිරීම හෝ ආයතනික දත්ත ලබා ගැනීම වැනි නාමාවලි සෙවීම් සඳහා ය. ප්‍රහාරකයින් LDAP මෙටාචරැක්ටර් අඩංගු විශේෂයෙන් සකස් කරන ලද ආදානය සපයන විට, ඔවුන්ට දත්ත වෙත ප්‍රවේශ වීමට හෝ අනිසි ලෙස වෙනස් කිරීමට නාමාවලි විමසුම්වල තර්කනය වෙනස් කළ හැකිය. ඇත්ත වශයෙන්ම, ආදාන සනීපාරක්ෂාව හෝ වලංගුකරණයකින් තොරව පරිශීලක-පාලිත අගයන්ගෙන් පෙරහන් ගතිකව ගොඩනගා ඇති විට LDAP එන්නත් අවදානමක් ඇති වේ.

එය ක්‍රියා කරන ආකාරය: LDAP එන්නත් ප්‍රහාරයක යාන්ත්‍ර විද්‍යාව #

පරිශීලකයා විසින් සපයන ලද දත්ත LDAP විමසුමකට අනාරක්ෂිත ලෙස ඇතුළත් කළ විට LDAP එන්නත් ප්‍රහාරයක් සිදු වේ. සලකා බලන්න a login පෙරහන:

(&(cn=” + පරිශීලක නාමය + “)(පරිශීලක මුරපදය=” + මුරපදය + “))

ප්‍රහාරකයෙකු වලංගු පරිශීලක නාමයක් වෙනුවට * හෝ ටර්මිනේටර් අනුපිළිවෙල ඉදිරිපත් කරන්නේ නම්, පෙරහන් තර්කනය පුළුල් ඇගයීමකට හෝ සැමවිටම-සත්‍ය තත්ත්වයට කඩා වැටෙන අතර, ඵලදායී ලෙස සත්‍යාපනය මඟ හරියි. මෙම එන්නත් කිරීම ක්‍රියාත්මක වන ආකාරය මෙයයි: අපේක්ෂිත හැසිරීම් යටපත් කිරීම සඳහා LDAP තර්කනය එන්නත් කිරීම.

එබැවින්, LDAP එන්නත් කිරීමේ අවදානම පැන නගින්නේ විමසුම් අර්ථකථනය නැවත හැඩගස්වන වරහන්, උපුටා දැක්වීම් සහ වයිල්ඩ්කාඩ් වැනි විශේෂ අක්ෂර ඇතුළත් විශ්වාසදායක නොවන ආදානය හරහා විමසුම් ගොඩනැගීමෙනි.

එපමණක් නොව, යෙදුම් කේතය LDAP විමසුමකට පරිශීලක දත්ත අනාරක්ෂිත ලෙස පිටපත් කර මෙටාචරැක්ටර් උදාසීන කිරීමට අපොහොසත් වන විට, ප්‍රහාරකයන්ට විමසුම් තර්කනයට බාධා කිරීමට හෝ හැසිරවීමට, අනවසර දත්ත වෙත ප්‍රවේශ වීමට හෝ ක්‍රියාත්මක කිරීමේ ප්‍රවාහය වෙනස් කිරීමට ඉඩ සලසන විට ඒවා සිදු වේ. 

LDAP එන්නත් ප්‍රහාරයක් වැදගත් වන්නේ ඇයි? #

LDAP එන්නත් ප්‍රහාරයක් සත්‍යාපනය කඩාකප්පල් කිරීමට, සංවේදී තොරතුරු කාන්දු කිරීමට හෝ නාමාවලි ව්‍යුහය වෙනස් කිරීමට පවා හැකිය. තර්ජන ක්‍රියාකාරීන්ට සත්‍යාපන ක්‍රියාවලීන් අඩපණ කිරීමට, පරිශීලක නාම/මුරපද බැලීමට හෝ වෙනස් කිරීමට, අනිෂ්ට මෘදුකාංග ස්ථාපනය කිරීමට සහ වරප්‍රසාද වැඩි කිරීමට හැකි බවත්, එහි ප්‍රතිඵලයක් ලෙස දත්ත කඩ කිරීම්, කීර්ති නාමයට හානි සහ මූල්‍යමය පාඩු සිදුවිය හැකි බවත් Imperva ඉස්මතු කරයි.

LDAP එන්නත් කිරීමේ අවදානම් අන්තර් සම්බන්ධිත සේවාවන් හරහා ගලා යා හැක, විශේෂයෙන් enterprise තනි-පුරනය (SSO), අවසරය හෝ පරිශීලක අනන්‍යතාවය සහ අවසර සම්බන්ධීකරණය සඳහා LDAP භාවිතා කරන පරිසරයන්.

පවතින LDAP එන්නත් අවදානමක සලකුණු #

සයිබර් ආරක්ෂණයේදී, පාලනය යනු නායකත්වය, ප්‍රතිපත්ති සහ ඒවා කෙසේ ආරක්ෂා කරයිද යන්නයි:

• කේතය පරිශීලක ආදානය සෘජුවම LDAP පෙරහන් වෙත සම්බන්ධ කරයි.
• ආදාන වලංගුකරණයක් නොමැතිකම හෝ ගැලවී යාම.
• () * & | = වැනි විශේෂ අක්ෂර සීමාවකින් තොරව ආදානයේදී භාවිතා කිරීම.
• උදාහරණයක් ලෙස, අනපේක්ෂිත විමසුම් ප්‍රතිඵල, අක්තපත්‍ර නොසලකා සත්‍යාපනය සාර්ථක වේ, නැතහොත් පුළුල් පරිශීලක ලැයිස්තු අවම ආදානයකින් ආපසු ලබා දේ.
  

පරිශීලක ආදානයෙන් වැරදි ලෙස ගොඩනගා ඇති විමසුම් අනවසර දත්ත ලබා ගැනීමට හෝ තර්ක මඟ හැරීමට ඉඩ දිය හැකිය.

ඒවා ලිහිල් කරන්නේ කෙසේද? #

LDAP එන්නත් අවදානම අවම කිරීම සඳහා ඇතුළත් වන්නේ:

අ. ආදාන වලංගුකරණය / අවසර ලැයිස්තුව

දන්නා ආරක්ෂිත අක්ෂර හෝ රටා පමණක් පිළිගන්න. *, (, ), &, |, = වැනි පාලන අක්ෂර ප්‍රතික්ෂේප කරන්න හෝ විෂබීජහරණය කරන්න. PortsWigger LDAP මෙටාචරැක්ටර් අඩංගු ආදාන අවහිර කිරීම හෝ දැඩි අක්ෂරාංක රටා ක්‍රියාත්මක කිරීම නිර්දේශ කරයි.

ආ. පැන යාම / කේතනය කිරීම

LDAP-විශේෂිත escapeing ශ්‍රිත භාවිතා කරන්න: DN සන්දර්භ සඳහා කැපී පෙනෙන නම escapeing, සහ පුරෝකථන සඳහා සෙවුම් පෙරහන escapeing. OWASP සවිස්තරාත්මක සකස් කළ මාර්ගෝපදේශ සහිත වැළැක්වීමේ වංචා පත්‍රිකාව

c. පරාමිතිගත විමසුම් / ආරක්ෂිත API

නූල සම්බන්ධ කිරීම හරහා පෙරහන් ගොඩනැගීමෙන් වළකින්න. පරිශීලක ආදානය වාක්‍ය ඛණ්ඩය ලෙස නොව දත්ත ලෙස සලකන බව සහතික කිරීම සඳහා පරාමිති බන්ධනය හෝ පෙරහන් ඉදිකිරීම් API (උදා: UnboundID SDK හි Filter.createANDFilter(…)) සඳහා සහය දක්වන LDAP පුස්තකාල භාවිතා කරන්න.

ඈ අවම වරප්රසාද මූලධර්මය (PoLP)

අවම ප්‍රවේශ අයිතිවාසිකම් සමඟ LDAP බන්ධනය කරන්න. එන්නත් කිරීමක් සිදු වුවද, එය ප්‍රහාරකයෙකුට කළ හැකි ක්‍රියා සීමා කරයි. PoLP සමඟ ඒකාබද්ධව Underscore කරන්න ශුන්‍ය විශ්වාසය සහ බලපෑම සීමා කිරීම සඳහා MFA.

e. ආරක්ෂිත රාමු / පුස්තකාල

යෙදවුම් ස්වයංක්‍රීයව ගැලවී යන හෝ විෂබීජහරණය කරන සහ අමු විමසුම් ගොඩනැගීම අධෛර්යමත් කරන රාමු භාවිතා කරන්න.

f. කේත විශ්ලේෂණ මෙවලම්

.NET හි, LDAP ප්‍රකාශ වෙත ළඟා වන විශ්වාසදායක නොවන HTTP ආදානය හඳුනා ගැනීමට CA3005 විශ්ලේෂණය භාවිතා කරන්න; ආදානය සනීපාරක්ෂාව කිරීමෙන්, පැන යාමෙන් හෝ ලැයිස්තුගත කිරීමට ඉඩ දීමෙන් නිවැරදි කරන්න.

උ. පරීක්ෂාව (ස්ථිතික, ගතික, පෑන-පරීක්ෂාව)

ස්ථිතික AppSec දෙකම ඒකාබද්ධ කරන්න (SAST) සහ ගතික (දින) විවේකයේදී සහ ධාවන වේලාවේදී LDAP එන්නත් අවදානම අල්ලා ගැනීමට ස්කෑන් කිරීම.

h. ලොග් කිරීම, නිරීක්ෂණය කිරීම, අනතුරු ඇඟවීම

අසාමාන්‍ය පෙරහන් රටා, අසාර්ථක උත්සාහයන් හෝ අනපේක්ෂිත විමසුම් ව්‍යුහයන් හඳුනා ගන්න. අක්‍රමවත් LDAP විමසුම් හෝ පාර-දත්ත හැසිරවීම සඳහා සක්‍රීය නාමාවලිය නිරීක්ෂණය කිරීමට සෙම්පෙරිස් නිර්දේශ කරයි.

පාරිභාෂික ශබ්ද මාලාව සාරාංශ වගුව #

කාලීන	අර්ථය
LDAP එන්නත් කිරීම	LDAP පෙරහන් වල අපිරිසිදු පරිශීලක ආදානය ගසාකන කේත එන්නත් කිරීමේ තාක්ෂණයකි.
LDAP එන්නත් කිරීම යනු කුමක්ද?	විශ්වාස කළ නොහැකි ආදානයක් සහිත LDAP විමසුම් ගොඩනැගීමෙන් පැන නගින අවදානමක්.
LDAP එන්නත් ප්‍රහාරය	ආදානය LDAP විමසුම් තර්කනය වෙනස් කරන හෝ ප්‍රවේශය ලබා ගන්නා සැබෑ සූරාකෑම.
LDAP එන්නත් අවදානම	කේත මට්ටමේ දෝෂය LDAP එන්නත් ප්‍රහාර සක්‍රීය කරයි.

DevSecOps හි මෙය වැදගත් වන්නේ ඇයි? #

සදහා DevSecOps කණ්ඩායම්, සත්‍යාපන ප්‍රවාහ සහ නාමාවලි පිටුබලය සහිත ප්‍රවේශ පාලනය සුරක්ෂිත කිරීම සඳහා LDAP එන්නත් අවදානම වැළැක්වීම අත්‍යවශ්‍ය වේ. අඛණ්ඩ ඒකාබද්ධ කිරීම pipelineඅනාරක්ෂිත විමසුම් ගොඩනැගීම සඳහා ස්ථිතික කේත පරීක්ෂාවන් සහ පෙරහන් හැසිරවීම සඳහා ගතික පරීක්ෂණ ඇතුළත් විය යුතුය. ආරක්ෂක කළමනාකරුවන් පැන යාමේ පුස්තකාල භාවිතය, පරාමිතිගත API භාවිතය සහ අවම වරප්‍රසාද සහ ආදාන වලංගුකරණ ප්‍රතිපත්ති පිළිපැදීම බලාත්මක කළ යුතුය.

DevSecOps ශක්තිමත් කිරීම Pipelineසයිජෙනි සමඟ එස් #

දැන් ඔබ LDAP එන්නත් කිරීම යනු කුමක්දැයි දන්නා බැවින්, නවීන යෙදුම් ඒවාට එරෙහිව සුරක්ෂිත කිරීම සඳහා කේත මට්ටමේ නිවැරදි කිරීම් වලට වඩා වැඩි යමක් අවශ්‍ය බව ඔබ දන්නවා. DevSecOps කණ්ඩායම් මුළු ප්‍රදේශය පුරාම ආරක්ෂාව ක්‍රියාත්මක කළ යුතුය. මෘදුකාංග සංවර්ධන ජීවන චක්‍රය, කේතයේ සිට ගොඩනැගීම දක්වා සහ යෙදවීම දක්වා.

මෙවලම් වැනි සයිජෙනි ස්ථිතික විශ්ලේෂණය ඒකාබද්ධ කිරීමෙන් එන්නත් අවදානම් කල්තියා හඳුනා ගැනීමට කණ්ඩායම්වලට බලය ලබා දීම, IaC ප්‍රතිපත්ති ක්‍රියාත්මක කිරීම සෘජුවම පරිලෝකනය කිරීම සහ සුරක්ෂිත කිරීම CI/CD වැඩ ප්‍රවාහ. අනාරක්ෂිත විමසුම් ඉදිකිරීම්, යැපුම් අවදානම් හෝ වැරදි වින්‍යාසයන් සඳහා අඛණ්ඩව නිරීක්ෂණය කිරීමෙන්, Xygeni නිෂ්පාදනයට ළඟා වීමට පෙර LDAP එන්නත් ප්‍රහාර වැළැක්වීමට උපකාරී වේ.

Xygeni වැනි වේදිකා ඇතුළත් කිරීම මඟින් ආරක්ෂාව සංවර්ධන ප්‍රවේගය සමඟ පෙළගස්වන අතර, තත්‍ය කාලීන දෘශ්‍යතාව, ස්වයංක්‍රීය පාලනයන් සහ ආරක්ෂිත-නිර්මාණ ඉංජිනේරු විද්‍යාවට අනුව සකස් කරන ලද ප්‍රතිකර්ම මාර්ගෝපදේශ සපයයි.