亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        防范加固SNMP團體名漏洞

        2017-11-26 03:39:48
        網(wǎng)絡安全和信息化 2017年7期
        關(guān)鍵詞:網(wǎng)絡設備攻擊者漏洞

        引言:SNMP協(xié)議應用范圍很廣,很多網(wǎng)絡設備、系統(tǒng)、軟件都使用或支持SNMP協(xié)議,使用該協(xié)議便于對大量網(wǎng)絡設備進行統(tǒng)一管理,但SNMPv1、SNMPv2版本存在一些安全風險,常見的安全風險是網(wǎng)絡設備使用了默認的團體名。

        SNMP(簡單網(wǎng)絡管理協(xié)議)應用范圍很廣,很多網(wǎng)絡設備、系統(tǒng)、軟件都使用或支持這個協(xié)議,使用該協(xié)議便于對大量網(wǎng)絡設備進行統(tǒng)一管理維護,但 SNMPv1、SNMPv2版本存在一些安全風險,最常見的安全風險之一是網(wǎng)絡設備使用了默認的團體名(Community Name),默認只讀的團體名是”public”,默認讀寫的團體名是”private”,團隊名類似密碼,攻擊者利用默認的團體名,使用BPSNMPUtil這類軟件可獲取網(wǎng)絡設備的許多敏感信息,如圖1。

        圖1 BPSNMPUtil軟件可獲取網(wǎng)絡設備的許多敏感信息

        圖2 SNMP Brute Force Attack破解只讀團體名

        SNMP默認團體名漏洞之所以易被網(wǎng)管員忽視,一是低估了此漏洞的危害程度,默認的團體名除了會泄露一些敏感信息外,有些網(wǎng)絡設備的密碼以密文或明文的形式保存在MIB(管理信息庫)中,攻擊者破解出加密的密碼后,通過Telnet或Web登錄設備,最終控制網(wǎng)絡設備。二是網(wǎng)管員在對網(wǎng)絡設備做安全檢查時,往往只掃描TCP端口,檢查其對應服務安全性,易忽視UDP端口對應的服務。在確定需開啟SNMP服務后,可采取下列措施保障SNMP服務安全:

        1.設置復雜的團體名。

        有一定安全意識的網(wǎng)管員會 將”public”和”private”修改為其他字符串,但由于團體名設置的不夠強,同樣存在被暴力破解風險,如圖2所示,破解出只讀團體名為LAN1。

        2.在網(wǎng)絡管理中盡量少用或者不用讀寫團體名,SNMPv1、SNMPv2以明文形式傳輸,被嗅探后,攻擊者會獲取網(wǎng)絡設備的更高控制權(quán)限。

        3.在網(wǎng)絡設備上,創(chuàng)建一個ACL,設定允許哪些地址可以訪問該設備。

        4.如果設備支持,可以將低版本的SNMP升級到v3版本, SNMPv3包含更多安全機制。

        猜你喜歡
        網(wǎng)絡設備攻擊者漏洞
        漏洞
        基于微分博弈的追逃問題最優(yōu)策略設計
        自動化學報(2021年8期)2021-09-28 07:20:18
        一種基于C# 的網(wǎng)絡設備自動化登錄工具的研制
        正面迎接批判
        愛你(2018年16期)2018-06-21 03:28:44
        三明:“兩票制”堵住加價漏洞
        漏洞在哪兒
        兒童時代(2016年6期)2016-09-14 04:54:43
        數(shù)據(jù)中心唯“快”不破
        高鐵急救應補齊三漏洞
        有限次重復博弈下的網(wǎng)絡攻擊行為研究
        基于列車監(jiān)測網(wǎng)絡設備的射頻功放模塊設計
        国产内射XXXXX在线| 亚洲熟妇av一区| аⅴ资源天堂资源库在线| 麻豆国产高清精品国在线| 亚洲中文字幕无线乱码va| 国产一区二区三区日韩在线观看| 一女被多男玩喷潮视频| 亚洲色无码播放| 红杏性无码免费专区| 国产精品国产三级国产专区50| 麻豆国产精品va在线观看不卡| 国内老熟妇对白xxxxhd| 国产成人精品三上悠亚久久| 在线小黄片视频免费播放| 在线视频夫妻内射| 麻豆国产人妻欲求不满谁演的| 人妻av一区二区三区av免费| 日本免费精品一区二区三区视频 | 亚洲影院在线观看av| 99久久婷婷国产亚洲终合精品| 亚洲va无码手机在线电影| 91天堂素人精品系列全集亚洲| 人妻少妇粉嫩av专区一| 色欲色香天天天综合网www| 波多野结衣av手机在线观看| 亚洲AV成人无码久久精品在 | 国产成人无码一区二区在线播放| 亚洲中文欧美日韩在线人| 国产激情小视频在线观看的 | 大桥未久亚洲无av码在线| 免费无码又爽又刺激高潮的视频网站 | 成人精品综合免费视频| 男人深夜影院无码观看| 女同恋性吃奶舌吻完整版| 夫妇交换性三中文字幕 | 综合亚洲二区三区四区在线| 色狠狠色噜噜av天堂一区| 国产精品久久国产精品99gif| 国产伦精品一区二区三区在线| 亚洲av丰满熟妇在线播放| 国产三级在线观看播放视频|