Сканер нашёл 1,09 млн LDAP-хостов, доступных из интернета

Замер ZoomEye 20 октября 2026 года показал 1 089 053 хоста с доступным LDAP — на порядки меньше, чем SMTP (45,4 млн) и SSH (166,9 млн). Анонимные запросы раскрывают структуру каталога, имена учётных записей и служебных аккаунтов, что упрощает password spraying и атаки на сервисные учётки.

• LDAP-хостов 1,09 млн против 45,4 млн SMTP и 166,9 млн SSH
• Анонимный запрос раскрывает структуру каталога и имена аккаунтов
• Причина — конфигурация: анонимные привязки и широкие правила фаервола
• Взлом Ivanti включал кражу LDAP-учёток и последующий password spraying