论文部分内容阅读
轻量级目录访问协议是一种新兴的目录标准。近几年来，随着这种技术的兴起和应用领域的不断扩展，目录服务技术成为许多新型技术实现信息存储、管理和查询的首选方案。随着它的广泛应用，它的安全问题不容忽视。 本文详细介绍了轻量级目录访问协议的基本特点、协议规范、编码规则、服务器的工作模式。在此基础上详细分析它的协议数据单元，以及如何建立LDAP数据库、操作LDAP数据库。 最后用C++开发工具编写LDAP探测工具，通过发异常的LDAP探测包去测试LDAP服务器，捕获并解析客户端发出的和服务器端返回的LDAP包，分析其状态，从而形成了一个风险评估的安全探测工具。