👋 Привет, сетевой друг!



Сегодня поговорим про проблемы безопасности SNMP.

Для начала, рекомендую прочитать мой материал про данный протокол.

⬜️ Периметр сети может быть небезопасен, если запросы SNMP разрешены межсетевыми экранами и пакетными фильтрами.

⬜️ При активации функций SNMP на некоторых устройствах имя строки сообщества по умолчанию PUBLIC. Хакер начнет поиск именно с этого.

⬜️ Прекращение отправки ловушек. Изменив запись в команде snmpEnableAuthenTraps, злоумышленник может прекратить отправку ловушек. В случае неудачной аутентификации он может не беспокоиться о том, что его безуспешные попытки взлома привлекут внимание администратора сети.

⬜️ Удаленный пакетный перехват при помощи снифферов — программ анализа сетевого трафика.

⬜️ Слабый контроль доступа к строке сообщества чтение-запись. Она дает всем пользователям возможность изменять конфигурацию устройств сети SNMP. Администратор должен внимательно следить за этим, иначе бесконтрольное изменение конфигураций поможет злоумышленнику нанести вред системе.

⏺ Если системный администратор не использует SNMP, то он должен отключить его на устройствах.

Network Academy | #snmp #протокол