LDAP: DPD 没有捕获以 ExtendedRequest 开头的连接
作者: timwoj创建于 2026年8月28日更新于 2026年9月8日
Slack 用户 Guy Dom 发布了 此链接 :
你好,你有没有想到为什么 LDAP DPD 只识别第一次操作为 BindRequest 的 LDAP 连接? 有效的 LDAP 连接也可以以 ExtendedRequest(0x77)开始,例如当客户端立即请求 StartTLS 时。 这意味着,在非标准端口上的 LDAP 流量可能无法被 DPD 识别。
内容来源: zeek/zeek