active-directory - 防止 ldapsearch 等实用程序锁定帐户

Question

在 5 次登录尝试失败后，我在 AD 中设置了帐户锁定。我发现的问题是，如果知道正确的用户名，任何人都可以使用 ldapsearch 实用程序锁定域中的任何帐户：

ldapsearch -D [e-mail] -w IntentionallyWrongPassword

这可能是一件坏事。我怎样才能避免这种情况？

标签： active-directoryldap

Answer 1

这些入侵者检测方法总是一种可能的拒绝服务攻击，无论它是 LDAP 还是在任何登录屏幕上进行。

使用多因素身份验证等技术可能是一种可能的替代方案。