Порт 389 (LDAP)

Порт TCP 389 является стандартным портом для Lightweight Directory Access Protocol (LDAP). LDAP - это протокол прикладного уровня, используемый для доступа и управления распределенными информационными каталогами. Эти каталоги хранят иерархически организованные данные, часто используемые для аутентификации, авторизации и хранения информации о пользователях, группах, устройствах и других ресурсах в сети. Исторически, LDAP был разработан как облегченная альтернатива более сложному протоколу X.500 Directory Access Protocol (DAP). Он предоставляет стандартизированный способ запроса и модификации данных каталога, используя операции, такие как поиск (search), добавление (add), удаление (delete), изменение (modify) и сравнение (compare). Данные организованы в древовидную структуру Directory Information Tree (DIT), где каждый узел представляет собой запись, идентифицируемую Distinguished Name (DN).

На техническом уровне, LDAP работает по модели клиент-сервер. Клиент LDAP отправляет запросы к LDAP-серверу, используя протокол TCP (обычно порт 389) или UDP (обычно порт 389, хотя это менее распространено). Сервер обрабатывает запрос и возвращает результат клиенту. Обмен данными происходит в бинарном формате Abstract Syntax Notation One (ASN.1), который кодируется с использованием Basic Encoding Rules (BER). Для повышения безопасности часто используется LDAP over SSL/TLS (LDAPS), который работает на порту 636 или использует StartTLS для шифрования соединения на порту 389. Операции LDAP позволяют выполнять сложные запросы с использованием фильтров, указывающих критерии поиска, а также позволяют выполнять транзакции для обеспечения целостности данных.

## Рекомендации по настройке файрвола

Рекомендуется блокировать порт 389 из внешней сети, если нет явной необходимости в прямом доступе к LDAP-серверу извне. Если доступ необходим, следует использовать LDAPS (порт 636) или StartTLS для шифрования трафика. Настройка брандмауэра должна разрешать доступ к порту 389 только с доверенных IP-адресов и только для тех хостов, которым требуется доступ к LDAP-серверу. Регулярно обновляйте программное обеспечение LDAP-сервера для устранения известных уязвимостей. Включите ведение журнала и мониторинг для обнаружения подозрительной активности. Рассмотрите возможность использования системы обнаружения вторжений (IDS) или системы предотвращения вторжений (IPS) для выявления и блокировки атак на порт 389. Настройте ограничения на количество запросов, чтобы предотвратить DoS-атаки.