亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        防范加固SNMP團體名漏洞

        2017-11-26 03:39:48
        網(wǎng)絡安全和信息化 2017年7期
        關(guān)鍵詞:網(wǎng)絡設備攻擊者漏洞

        引言:SNMP協(xié)議應用范圍很廣,很多網(wǎng)絡設備、系統(tǒng)、軟件都使用或支持SNMP協(xié)議,使用該協(xié)議便于對大量網(wǎng)絡設備進行統(tǒng)一管理,但SNMPv1、SNMPv2版本存在一些安全風險,常見的安全風險是網(wǎng)絡設備使用了默認的團體名。

        SNMP(簡單網(wǎng)絡管理協(xié)議)應用范圍很廣,很多網(wǎng)絡設備、系統(tǒng)、軟件都使用或支持這個協(xié)議,使用該協(xié)議便于對大量網(wǎng)絡設備進行統(tǒng)一管理維護,但 SNMPv1、SNMPv2版本存在一些安全風險,最常見的安全風險之一是網(wǎng)絡設備使用了默認的團體名(Community Name),默認只讀的團體名是”public”,默認讀寫的團體名是”private”,團隊名類似密碼,攻擊者利用默認的團體名,使用BPSNMPUtil這類軟件可獲取網(wǎng)絡設備的許多敏感信息,如圖1。

        圖1 BPSNMPUtil軟件可獲取網(wǎng)絡設備的許多敏感信息

        圖2 SNMP Brute Force Attack破解只讀團體名

        SNMP默認團體名漏洞之所以易被網(wǎng)管員忽視,一是低估了此漏洞的危害程度,默認的團體名除了會泄露一些敏感信息外,有些網(wǎng)絡設備的密碼以密文或明文的形式保存在MIB(管理信息庫)中,攻擊者破解出加密的密碼后,通過Telnet或Web登錄設備,最終控制網(wǎng)絡設備。二是網(wǎng)管員在對網(wǎng)絡設備做安全檢查時,往往只掃描TCP端口,檢查其對應服務安全性,易忽視UDP端口對應的服務。在確定需開啟SNMP服務后,可采取下列措施保障SNMP服務安全:

        1.設置復雜的團體名。

        有一定安全意識的網(wǎng)管員會 將”public”和”private”修改為其他字符串,但由于團體名設置的不夠強,同樣存在被暴力破解風險,如圖2所示,破解出只讀團體名為LAN1。

        2.在網(wǎng)絡管理中盡量少用或者不用讀寫團體名,SNMPv1、SNMPv2以明文形式傳輸,被嗅探后,攻擊者會獲取網(wǎng)絡設備的更高控制權(quán)限。

        3.在網(wǎng)絡設備上,創(chuàng)建一個ACL,設定允許哪些地址可以訪問該設備。

        4.如果設備支持,可以將低版本的SNMP升級到v3版本, SNMPv3包含更多安全機制。

        猜你喜歡
        網(wǎng)絡設備攻擊者漏洞
        漏洞
        基于微分博弈的追逃問題最優(yōu)策略設計
        自動化學報(2021年8期)2021-09-28 07:20:18
        一種基于C# 的網(wǎng)絡設備自動化登錄工具的研制
        正面迎接批判
        愛你(2018年16期)2018-06-21 03:28:44
        三明:“兩票制”堵住加價漏洞
        漏洞在哪兒
        兒童時代(2016年6期)2016-09-14 04:54:43
        數(shù)據(jù)中心唯“快”不破
        高鐵急救應補齊三漏洞
        有限次重復博弈下的網(wǎng)絡攻擊行為研究
        基于列車監(jiān)測網(wǎng)絡設備的射頻功放模塊設計
        久久本道久久综合一人| 北条麻妃国产九九九精品视频| 无码午夜成人1000部免费视频| 少妇AV射精精品蜜桃专区| av蜜桃视频在线观看| 少妇性l交大片免费1一少| 日本国产亚洲一区二区| 久久久久人妻一区精品色欧美| 澳门毛片精品一区二区三区| 色哟哟av网站在线观看| 日本加勒比一区二区在线观看| 国产天堂av在线播放资源| 97精品国产一区二区三区| 日本高清aⅴ毛片免费| 人妻少妇不满足中文字幕| 国产99视频一区二区三区 | 精品免费看国产一区二区白浆| 国内嫩模自拍偷拍视频| 国产乱了真实在线观看| 亚洲欧美日韩中文天堂| 午夜爽毛片| 人妖与人妖免费黄色片| 午夜一区二区视频在线观看| 国产青榴视频在线观看| 亚洲男人天堂网站| 国语对白三级在线观看| 无码av天天av天天爽| 蜜臀av无码精品人妻色欲| 亚洲AV无码一区二区三区ba| 女同中文字幕在线观看| 免费av一区二区三区| 97久久天天综合色天天综合色hd | 日韩性感av一区二区三区| 国产91久久麻豆黄片| 国产精品户外野外| 无码精品一区二区免费AV| 亚洲人妻av综合久久| 日韩精品无码一区二区三区四区 | 亚洲无AV码一区二区三区| 精品国产亚洲一区二区三区四区| 日本19禁啪啪吃奶大尺度|