Innehållsförteckning:
Video: Scan to email using Gmail SMTP 2024
Enkelt Network Management Protocol (SNMP) är inbyggt i praktiskt taget varje nätverksenhet och kan vara en källa till hacking. Nätverkshanteringsprogram (till exempel HP OpenView och LANDesk) använder SNMP för fjärrnätverks värdhantering. Tyvärr presenterar SNMP också säkerhetsproblem.
Sårbarheter
Problemet är att de flesta nätverkshanterare kör SNMP-aktiverat med standardläs / skriv-communitysträngar av offentliga / privata. De flesta nätverksenheter har SNMP-aktiverat och behöver inte ens det.
Om SNMP äventyras kan en hacker kunna samla sådan nätverksinformation som ARP-tabeller, användarnamn och TCP-anslutningar för att angripa dina system ytterligare. Om SNMP dyker upp i portscanning kan du satsa på att en skadlig angripare kommer att försöka kompromissa med systemet.
Här är några verktyg för SNMP-uppräkning:
-
De kommersiella verktygen NetScanTools Pro och Essential NetTools
-
Gratis Windows GUI-baserade Getif
-
Gratis Windows-textbaserad SNMPUTIL
Du kan använda Getif för att räkna upp system med SNMP-aktiverat.
I det här testet kan du samla mycket information från en trådlös åtkomstpunkt, inklusive modellnummer, firmwarerevision och systemets upptid. Allt detta kan användas mot värden om en angripare ville utnyttja en känd sårbarhet i det här systemet. Det fanns flera användarnamn på användargränssnittet på denna åtkomstpunkt. Du vill verkligen inte visa världen denna information.
För en lista över leverantörer och produkter som påverkas av de kända SNMP-sårbarheterna, se www. cert. org / bulletiner / CA-2002-03. html.
Motåtgärder mot SNMP-attacker
Förhindra SNMP-attacker kan vara lika enkelt som A-B-C:
-
A lways inaktivera SNMP på värdar om du inte använder det - perioden.
-
B låsa SNMP-portarna (UDP-portar 161 och 162) vid nätets omkrets.
-
C släng standard SNMP-community-lässträngen från allmänheten och standardgemenskapsskriven från privat till ett annat långt och komplext värde som är praktiskt taget omöjligt att gissa.
Det finns tekniskt ett "U" som ingår i lösningen: uppgradering. Uppgradering av dina system (åtminstone de som du kan) till SNMP-version 3 kan lösa många av de välkända SNMP-säkerhetsbristerna.
