论坛徽章:: 1

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-01-18 13:08 |只看该作者 |倒序浏览

很多snmp的资料都是关于瘟到死的,很少有linux/unix/bsd的.
如何对snmp安全设置.
例如,默认的用户密码public这到底算不算漏洞或者不安全呢?>;??

文库|博客

ihweb

小富即安

论坛徽章:: 0

2楼 [报告]

发表于 2003-01-18 14:47 |只看该作者

如何防止SNMP刺探呢???

原帖由 "HonestQiao" 发表：
很多snmp的资料都是关于瘟到死的,很少有linux/unix/bsd的.
如何对snmp安全设置.
例如,默认的用户密码public这到底算不算漏洞或者不安全呢?>;??

找出public来修改应该可以的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

HonestQiao

版主

论坛徽章:: 1

3楼 [报告]

发表于 2003-01-18 21:30 |只看该作者

如何防止SNMP刺探呢???

怎么修改呢？？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

freedemon

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2003-01-19 15:30 |只看该作者

如何防止SNMP刺探呢???

1)关闭SNMP服务(BSD默认不安装，Linux默认不安装，但rh如果安装网络灌及工作站模块的话将会打开)
可以直接关闭SNMP服务(BSD和Linux都是UCD-SNMP/Net-SNMP或CMU-SNMP，具体去查相关资料；Solaris SNMP服务启动在/etc/rc2.d和rc3.d中，可能有2-3个启动脚本)
或者直接在防火墙上丢弃UDP port 161/162数据包

2)修改SNMP默认的读写公共字(一般是private和public)，Solaris在/etc/snmp/conf???里，UCD/Net-SNMP在安装目录的snmpd.conf里，但是要修改整个视图关键字中的三处，也请自己去查阅资料。

.