Na ua tseba hore na ente ea LDAP ke eng? Ke mokhoa oa ho kenya khoutu o shebaneng le lits'ebetso tse hahang lipotso tsa ente ka ho sebelisa tlhahiso ea mosebelisi e sa hloekang. LDAP (Protocol ea Phihlello ea Li-directory tse bobebe) e sebelisoa hangata bakeng sa ho batla li-directory, joalo ka ho netefatsa basebelisi kapa ho fumana lintlha tsa mokhatlo. Ha bahlaseli ba fana ka tlhahiso e entsoeng ka mokhoa o ikhethileng e nang le litlhaku tsa LDAP, ba ka fetola mohopolo oa lipotso tsa li-directory ho fihlella kapa ho fetola lintlha ka mokhoa o fosahetseng. Ha e le hantle, bofokoli ba ente ea LDAP bo hlaha ha li-filters li hahuoa ka mokhoa o feto-fetohang ho tsoa boleng bo laoloang ke mosebelisi ntle le ho kenya sanitization kapa netefatso.
Mokhoa oo e Sebetsang ka Oona: Mekhaniki ea Tlhaselo ea Ente ea LDAP #
Tlhaselo ea ente ea LDAP e etsahala ha data e fanoeng ke mosebelisi e kenyelletsoa ka mokhoa o sa sireletsehang potsong ea LDAP. Nahana ka login filthara:
(&(cn=” + lebitso la mosebelisi + “)(userPassword=” + phasewete + “))Haeba mohlaseli a romela tatellano ea * kapa ea terminator ho fapana le lebitso la mosebelisi le nepahetseng, mokhoa oa ho sefa o oela tlhahlobong e pharaletseng kapa boemo ba 'nete kamehla, o qoba netefatso ka katleho. Ena ke tsela eo ente ena e sebetsang ka eona: ho kenya mokhoa oa ho sebelisa oa LDAP ho fetola boitšoaro bo reriloeng.
Kahoo, bofokodi ba ente ea LDAP bo bakoa ke ho haha lipotso ka ho kenya ho sa tšepahaleng ho kenyeletsang litlhaku tse khethehileng, joalo ka masakaneng, liqotso le likarete tsa naha, tse bopang bocha moelelo oa lipotso.
Ho feta moo, li etsahala ha khoutu ea kopo e kopitsa data ea mosebelisi ka mokhoa o sa sireletsehang ho potso ea LDAP 'me e hlōleha ho fokotsa litlhaku tse fapaneng, e leng se lumellang bahlaseli ho sitisa kapa ho fetola mokhoa oa ho etsa lipotso, ho fihlella data e sa lumelloang, kapa ho fetola phallo ea ts'ebetso.
Hobaneng ha Tlhaselo ea Ente ea LDAP e le ea Bohlokoa? #
Tlhaselo ea ente ea LDAP e ka sitisa netefatso, ea dutla tlhahisoleseling e hlokolosi, kapa ea fetola sebopeho sa bukana. Imperva e totobatsa hore batho ba sokelang ba ka senya lits'ebetso tsa netefatso, ba sheba kapa ba fetola mabitso a basebelisi/liphasewete, ba kenya malware, 'me ba eketsa litokelo, e leng se fellang ka ho robeha ha data, tšenyo ea botumo le tahlehelo ea lichelete.
Bofokodi ba ente ea LDAP bo ka hlaha ka har'a lits'ebeletso tse hokahaneng, haholo-holo ho enterprise tikoloho e sebelisang LDAP bakeng sa ho saena ka bonngoe (SSO), tumello, kapa ho hokahanya boitsebiso ba mosebelisi le litumello.
Matšoao a Kotsi ea Ente ea LDAP e teng #
Ho tshireletso ya inthanete, puso e bolela kamoo boetapele, maano le difolaga tsa bohlokwa tse kgubedu:
- Khoutu e kopanya tlhahiso ea mosebelisi ka ho toba ho li-filter tsa LDAP.
- Ho hloka netefatso ea ho kenya kapa ho baleha.
- Tšebeliso ea litlhaku tse khethehileng tse kang () * & | = ho kenyelletsong ntle le thibelo.
- Liphetho tse sa lebelloang tsa lipotso, mohlala, netefatso e atleha ho sa tsotelehe mangolo a tumello, kapa manane a basebelisi ba bangata a khutla ha ho kenngoa ho fokolang.
Lipotso tse hlophisitsoeng hampe tse tsoang ho mosebelisi li ka lumella ho fumanoa ha data e sa lumelloang kapa ho kheloha logic.
Mokhoa oa ho li fokotsa? #
Ho fokotsa bofokodi ba ente ea LDAP ho kenyelletsa:
a. Netefatso ea ho Kena / Lethathamo la Tumello
Amohela litlhaku kapa lipaterone tse tsebahalang feela tse bolokehileng. Hana kapa u hloekise litlhaku tsa taolo tse kang *, (, ), &, |, =. PortsWigger e khothaletsa ho thibela lintho tse kenang tse nang le li-metachara tsa LDAP kapa ho qobella lipaterone tse thata tsa alphanumeric.
b. Ho phonyoha / ho ngola khoutu
Sebelisa mesebetsi ea ho baleha e khethehileng ea LDAP: Ho baleha ha Lebitso le Ikhethang bakeng sa maemo a DN, le ho baleha ha sefe ea ho batla bakeng sa maele. OWASP e fana ka lintlha tse qaqileng Leqephe la Thibelo la ho Qhekella ka tataiso e etselitsoeng uena
c. Lipotso tse nang le Parameters / Li-API tse Sireletsehileng
Qoba ho haha difilthara ka ho kopanya dikhoele. Sebedisa dilaeborari tsa LDAP tse tshehetsang ho tlama diparamitha kapa di-API tsa kaho ya difilthara (mohlala, Filter.createANDFilter(…)) ya UnboundID SDK ho netefatsa hore tlhahiso ya mosebedisi e tshwarwa e le data, e seng polelwana.
d. Molao-motheo oa Tokelo e Nyane (PoLP)
Tlama LDAP ka litokelo tse fokolang tsa phihlello. Esita le haeba ho enteloa, e fokotsa liketso tseo mohlaseli a ka li etsang. Tlanya PoLP hammoho le ho se tšepe letho le MFA ho fokotsa tshusumetso.
e. Meralo e Sireletsehileng / Lilaeborari
Sebelisa meralo e balehang kapa e hloekisang lintho tse kenang ka bohona le ho thibela ho hahuoa ha lipotso tse tala.
f. Lisebelisoa tsa Tlhahlobo ea Khoutu
Ho .NET, sebelisa tlhahlobo ea CA3005 ho fumana tlhahiso ea HTTP e sa tšepahaleng e fihlang lipolelong tsa LDAP; lokisa ka ho hloekisa, ho baleha, kapa ho lumella tlhahiso e thathamisitsoeng.
g. Teko (Teko e sa fetoheng, e matla, ea pene)
Kopanya Static AppSec ka bobeli (SAST) le Matla (NTHABISENG) ho hlahloba ho fumana bofokodi ba ente ea LDAP nakong ea phomolo le nakong ea ts'ebetso.
h. Ho rekota, ho beha leihlo, ho lemosa
Lemoha mekhoa e sa tloaelehang ea sefa, boiteko bo hlōlehileng, kapa meaho e sa lebelloang ea lipotso. Semperis e khothaletsa ho beha leihlo Active Directory bakeng sa lipotso tse sa tloaelehang tsa LDAP kapa ho fetoloa ha metadata.
Tafole ea Kakaretso ea Buka ea Mantsoe #
| poleloana e reng | e bolelang |
|---|---|
| Ente ea LDAP | Mokhoa oa ho kenya khoutu o sebelisang tlhahiso ea basebelisi ba sa hloekang lifilthareng tsa LDAP. |
| Ente ea LDAP ke eng | Kotsi e bakoang ke ho haha lipotso tsa LDAP ka tlhahiso e sa tšepahaleng. |
| Tlhaselo ea Ente ea LDAP | Tšebeliso ea 'nete moo ho kenya ho fetolang mokhoa oa potso ea LDAP kapa ho fumana phihlello. |
| Kotsi ea Ente ea LDAP | Phoso ea boemo ba khoutu e nolofalletsa litlhaselo tsa ente ea LDAP. |
Hobaneng Sena se le Bohlokoa ho DevSecOps? #
etsoe Lihlopha tsa DevSecOps, ho thibela bofokodi ba ho kenngoa ha LDAP ho bohlokoa ho sireletseng phallo ea netefatso le taolo ea phihlello e tšehetsoang ke bukana. pipelines e tlameha ho kenyelletsa diteko tsa khoutu e sa fetoheng bakeng sa kaho ya dipotso tse sa bolokehang le teko e matla bakeng sa taolo ya sefe. Balaodi ba tshireletso ba tlameha ho qobella tshebediso ya dilaeborari tse balehang, tshebediso ya API e nang le di-parameter, le ho latela melao ya netefatso ya bonyane ba tokelo le ya ho kenya.
Ho Matlafatsa DevSecOps Pipelines le Xygeni #
Jwale kaha o se o tseba hore na ente ya LDAP ke eng, o a tseba hore ho sireletsa dikopo tsa sejwalejwale kgahlanong le tsona ho hloka ho fetang ditokiso tsa maemo a khoutu. Dihlopha tsa DevSecOps di tlameha ho tiisa tshireletso ho pholletsa le tsohle. software nts'etsopele ea bophelo, ho tloha khoutung ho ea ho kaho ho ea ho kenya tšebetsong.
Lisebelisoa tse joalo Xygeni matlafatsa lihlopha ho lemoha likotsi tsa ho enta kapele ka ho kopanya tlhahlobo e sa fetoheng, IaC ho skena, le ho sireletsa ho kenngwa tshebetsong ha leano ka ho toba CI/CD mesebetsi. Ka ho dula o lekola ka hloko kaho ya dipotso tse sa bolokehang, dikotsi tsa ho itshetleha, kapa diphetoho tse fosahetseng, Xygeni e thusa ho thibela ditlhaselo tsa ente ya LDAP pele di fihla tlhahisong.
Ho kenyelletsa li-platform tse kang Xygeni ho hokahanya ts'ireletso le lebelo la nts'etsopele, ho fana ka ponahalo ea nako ea sebele, litsamaiso tse iketsang, le tataiso ea tokiso e etselitsoeng boenjiniere bo sireletsehileng ka moralo.
