Nelle ultime 24 ore alcuni client hanno provato a eseguire una delle seguenti operazioni di binding LDAP: (1) Binding LDAP ...

Nelle ultime 24 ore alcuni client hanno provato a eseguire una delle seguenti operazioni di binding LDAP:

(1) Binding LDAP SASL (Negotiate, Kerberos, NTLM o Digest) che non richiede la firma (convalida dell'integrità)

(2) Binding LDAP semplice attraverso una connessione non crittografata con SSL o TLS



Il server di directory è configurato per rifiutare questo tipo di operazioni di binding. Questa è l'impostazione di configurazione consigliata, che 
consente di migliorare significativamente la sicurezza del server. Per ulteriori dettagli, vedi http://go.microsoft.com/fwlink/?LinkID=87923.



Le informazioni di riepilogo sul numero delle operazioni di binding di questo tipo ricevute nelle ultime 24 ore sono riportate di seguito.



È possibile attivare la registrazione di un evento ogni volta che un client esegue un'operazione di binding di questo tipo. La registrazione comprende
le informazioni sul client interessato. A tale scopo, imposta la categoria di registrazione degli eventi dell'interfaccia LDAP
sul livello 2 o superiore.



Numero di operazioni di binding semplice eseguite senza SSL/TLS: %1

Numero di operazioni di binding Negotiate/Kerberos/NTLM/Digest eseguite senza firma: %2