We're sorry but nginx-community doesn't work properly without JavaScript enabled. Please enable it to continue.
开源社区
首页
文章
问答
文档
软件下载
发现更多
三方插件
技术支持
电子书
公开课
社区贡献榜
关于我们
登录
注册
NGINX
负载均衡
JavaScript
NGINX Unit
Kubernetes
微服务
容器
NGINX系列
WAF
Node.js
Go(编程语言)
服务网格(Service Mesh)
HTTP/3_专栏
版本发布
# LDAP
轻型目录访问协议(英文:Lightweight Directory Access Protocol,缩写:LDAP,/ˈɛldæp/)是一个开放的,中立的,工业标准的应用协议,通过IP协议提供访问控制和维护分布式信息的目录信息。
关注标签
1人关注
文章
问答
排序
热门
最新
NGINX官方账号
发布于2022-08-24 11:01
解决 NGINX LDAP 参考实施中的安全问题
原文作者:LiamCrillyofF5和TimoStarkofF5原文链接:解决NGINXLDAP参考实施中的安全问题转载来源:NGINX官方网站 2022年4月9日,NGINXLDAP参考实施中曝出了多个安全漏洞。经确认,只有参考实施受到了影响。NGINX开源版和NGINXPlus本身未受影响,如果您不使用参考实施,则无需采取纠正措施。 NGINXLDAP参考实施使用轻型目录访问协议(LDAP)来验证由NGINX代理的应用的用户。它作为Python守护进程(daemon)发布,相关NGINX配置位于https://github.com/nginxinc/nginx-ldap-auth,我们的博文对其目的和配置进行了详细描述。 如果出现以下任何一种情况,LDAP参考实施的部署都会受到漏洞的影响。下文详细讨论了这些情况及其规避方法: 1.命令行参数用于配置Python守护进程 2.有未使用的可选配置参数 &nb
点赞
0
浏览
4.6k
发表文章
提问
社区达人
成为达人
陶辉
暂无个人介绍
关注
洪志道
暂无个人介绍
关注
皮皮鲁
暂无个人介绍
关注
加菲
暂无个人介绍
关注
lwl
暂无个人介绍
关注
相关文章
保持联系
微信公众号
加入微信群
获取商业支持
了解商业产品和专业支持服务
加入邮件列表
向开发组提交代码或反馈意见