Серверная Админа | Компьютерные сети

👋 Привет, сетевой друг!





Сегодня поговорим про проблемы безопасности SNMP.

Для начала, рекомендую прочитать мой материал про данный протокол.



⬜️ Периметр сети может быть небезопасен, если запросы SNMP разрешены межсетевыми экранами и пакетными фильтрами.



⬜️ При активации функций SNMP на некоторых устройствах имя строки сообщества по умолчанию PUBLIC. Хакер начнет поиск именно с этого.



⬜️ Прекращение отправки ловушек. Изменив запись в команде snmpEnableAuthenTraps, злоумышленник может прекратить отправку ловушек. В случае неудачной аутентификации он может не беспокоиться о том, что его безуспешные попытки взлома привлекут внимание администратора сети.



⬜️ Удаленный пакетный перехват при помощи снифферов — программ анализа сетевого трафика.



⬜️ Слабый контроль доступа к строке сообщества чтение-запись. Она дает всем пользователям возможность изменять конфигурацию устройств сети SNMP. Администратор должен внимательно следить за этим, иначе бесконтрольное изменение конфигураций поможет злоумышленнику нанести вред системе.



⏺ Если системный администратор не использует SNMP, то он должен отключить его на устройствах.



Network Academy | #snmp #протокол