【技术分享】SNMP服务安全加固

简介

SNMP（Simple Network Management Protocol），即简单网络管理协议，是一种用于网络设备管理的应用层协议。
它允许网络管理员监视、配置和控制网络中的设备，以确保网络的正常运行和性能优化。

nmap -p161 -sU 192.168.1.6

扫描下 snmp 这个服务，发现是打开的。

nmap -sU -p161 --script=snmp-netstat 192.168.1.6 //获取网络端口状态
nmap -sU -p161 --script=snmp-sysdescr 192.168.1.6 //获取系统信息
nmap -sU -p161 --script=snmp-win32-user 192.168.1.6 //获取用户信息

输入 netstat 来获取网络端口，发现存在弱口令问题。

Windows 加固

进入到服务里找到 "SNMP Service"，进行更改社区名称默认 "public" 改的复杂点就行。

修改后就生效了，扫描发现已经没有了，不放心可以重启下服务。

nmap -sU -p161 -script=snmp-netstat 192.168.1.6