Auf Port 389 laufen LDAP-Verzeichnisdienste wie OpenLDAP, 389 Directory Server und Active Directory. Nextcloud, Mailserver oder VPNs prüfen hier Benutzer und Gruppen. Verschlüsselung per StartTLS (ldap:// plus -ZZ) oder über Port 636.
LDAP gehört nie ins Internet. Freigabe nur für die Server, die authentifizieren müssen. UDP 389 (CLDAP) wird von AD genutzt und wurde für Amplification-Angriffe missbraucht.
Typische Fehler: Invalid credentials (49) durch falschen Bind-DN, und seit den AD-Härtungen abgelehnte einfache Binds ohne TLS (LDAP Signing / Channel Binding).
Prüfen
ldapsearch -x -H ldap://ldap.beispiel.de -b "" -s base namingContexts