Porta 636 (TCP) — LDAPS

A porta 636 (TCP) é conhecida como LDAPS — Diretório com criptografia (LDAP sobre TLS). Nesta página você entende, em português e sem rodeios, para que ela serve, se é perigoso deixá-la aberta e como fechá-la ou protegê-la na rede da sua empresa.

O que é a porta 636 e para que serve

É a versão criptografada do LDAP (porta 389), usada para consultar o Active Directory com segurança (TLS).

É perigoso deixar a porta 636 aberta? (risco: Médio)

É a forma correta e segura de consultar o diretório. O cuidado é a exposição: mesmo criptografado, o diretório não deve ficar acessível pela internet.

Como fechar ou proteger a porta 636

Mantenha o LDAPS apenas na rede interna/VPN, com certificado válido. Prefira a 636 à 389 sem criptografia.

Como saber quais computadores da sua rede usam a porta 636

Saber que a porta 636 é sensível é só metade do trabalho — a outra metade é descobrir quais máquinas da sua empresa a estão usando ou expondo. O PC Monitor mapeia os computadores da rede, mostra portas e conexões abertas em cada um e sinaliza o que representa risco de segurança, com relatório em português. Você identifica um RDP exposto, um banco de dados acessível ou um serviço fora do lugar antes que vire incidente. O teste é grátis por 14 dias e não exige cartão de crédito.