snmp漏洞 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

SNMP 漏洞分析

SNMP 使用UDP协议，因为UDP协议效率较高，用它来实现网络管理不会太多地增大网络负荷在大范围管理网络的时候这个协议显得尤为重要，还有很多路由设备中采用SNMP协议来进行流量查看管理。...---- StringBleed CVE-2017-5135 这个CVE漏洞利用异常的简单，漏洞产生的原因就是个别产品身份验证有问题，无论我们提交什么CommunityString ，都会身份认证成功...，对于这个漏洞的修补可以说是十分的糟糕，我刚刚还在shodan按照漏洞说明的产品们选择了几个进行测试，都成功了，而且其中大部分还具有写的权限。...目前受影响厂商和相关设备（78种型号设备）漏洞说明 http://www.cnvd.org.cn/webinfo/show/4122 5352 —>Zoom Telephonics, Inc BCW700J...结合刚刚介绍的漏洞，一个完美的DDoS方案就出来了，大家应该都懂吧！或许哪天无聊我可能会写一个这样的脚本。

6.2K2 0

StringBleed：SNMP协议“上帝模式”漏洞影响多种网络设备

近期，据来自南美的两位安全研究者发现，SNMP（简单网络管理协议）的v1和v2版本协议存在授权认证和访问控制绕过漏洞，至少有78种型号的网络接入和IoT设备受此漏洞影响，攻击者可以利用该漏洞远程获得相关设备的读写权限...目前，该漏洞原因在安全社区中掀起了一场讨论，围绕ISP（网络服务提供商）错误控制配置和SNMP协议本身存在较大争议。...我们把该SNMP漏洞命名为STRINGBLEED。...事实证明，访漏洞问题并不是由网络服务提供商的错误配置所造成的，问题似乎出在了SNMP协议的自身代码上。...总结我们在SNMP协议中发现了一个，可以利用任意字符串或整数值来绕过SNMP访问控制的远程代码执行漏洞；通过该漏洞可以在MIB（管理信息库）中写入任意字符串；可以在无需community string

2.5K8 0

您找到你想要的搜索结果了吗？

是的

没有找到

SNMP学习笔记之SNMP简单概述

由于SNMP协议简单可靠，受到了众多厂商的欢迎，成为了目前最为广泛的网管协议。　　SNMP协议主要由两大部分构成：SNMP管理站和SNMP代理。...SNMP管理站是一个中心节点，负责收集维护各个SNMP元素的信息，并对这些信息进行处理，最后反馈给网络管理员；而SNMP代理是运行在各个被管理的网络节点之上，负责统计该节点的各项信息，并且负责与SNMP...一般情况下，SNMP管理站通过UDP协议向SNMP代理发送各种命令，当SNMP代理收到命令后，返回SNMP管理站需要的参数。...0.3、Snmp版本　　SNMP目前共有v1，v2，v3这三个版本： SNMP v1是SNMP协议的最初版本，不过依然是众多厂家实现SNMP基本方式。 ...SNMP v2通常被指是基于community的SNMP V2。Community实质上就是密码。 SNMP v3 是最新版本的SNMP。它对网络管理最大的贡献在于其安全性。

7.1K2 0

SNMP学习笔记之SNMP树形结构介绍

Basic command of SNMP: GET: The GET operation is a request sent by the manager to the managed device....TRAPS: Unlike the above commands which are initiated from the SNMP Manager, TRAPS are initiated by the...It is a signal to the SNMP Manager by the Agent on the occurrence of an event....Manager. 1.3.6.1.2.1.1 - SNMP MIB-2 System 1.3.6.1.2.1.2 - SNMP MIB-2 Interfaces 1.3.6.1.2.1.3 - at...Cisco MIB information: http://snmp.cloudapps.cisco.com/Support/SNMP/do/BrowseMIB.do?

3.1K3 0

SNMP学习笔记之SNMP 原理与实战详解

原文地址：http://freeloda.blog.51cto.com/2033581/1306743 大纲一、什么是SNMP 二、SNMP背景三、SNMP结构概述四、SNMP支持的网管操作...五、SNMP的实现结构六、SNMP的技术内容七、SNMP的发展历史八、SNMP的技术术语九、综合上述（总结）十、Net-SNMP详解十一、SNMP的MIB详解注，实验环境...SNMP的工作方式：管理员需要向设备获取数据，所以SNMP提供了“读”操作；管理员需要向设备执行设置操作，所以SNMP提供了“写”操作；设备需要在重要状况改变的时候，向管理员通报事件的发生，所以SNMP...三、SNMP结构概述 SNMP被设计为工作在TCP/IP协议族上。SNMP基于TCP/IP协议工作，对网络中支持SNMP协议的设备进行管理。...十、Net-SNMP 1.net-snmp简介使用net-snmp作为学习SNMP的工具，搭建一个net-snmp环境。Net-snmp是一个开源的SNMP项目。最新版本为：5.7.2。

14.1K2 1

SNMP及SNMP Trap对接指南

文 | 编程随想曲首发 | 编程随想曲网管系统通常会通过SNMP监控获取设备的相关信息，通过Trap接收设备的告警信息，今天的文章告诉你，如果你需要做SNMP的对接，需要问对方要哪些信息。...一、SNMP信息 1. snmp_version 你要告诉对方网管平台支持的SNMP版本，方便对方设置对应版本。...2. ip 这里的ip是指你接收snmp信息的服务器ip，对方会配置该ip，并且只有该ip才能收到snmp信息。对方有时候也会配置一个网段的范围。...3. community 团体名，相当于访问snmp的钥匙，你与对方互相协商一个，一般默认是public。 4. port 接收snmp信息的端口，默认是161。 5....Mib mib库描述了snmp信息中每一个oid的含义，一般我们会通过Mib Browser来查看mib库。二、SNMP Trap 1. ip 你要接收Trap的服务器ip地址。

5.9K3 0

Cacti监控Windows主机报错:SNMP Information SNMP error

我用Linux做Cacti监控服务器监控Windows主机时出现以下错误,自己检查Windows主机的SNMP端口正常,防火墙也正常关闭,用snmpwalk命令也报错。...1.错误如下: 2.检查Windows主机的端口和防火墙 3.在Linux服务器上用snmpswak命令提示错误 4.解决问题(是因为Windows主机的SNMP服务没有"接受团体名称")

3K1 0

SNMP服务

一、安装SNMP 1.1、下载Net-SNMP的源代码安装环境： yum install -y net-snmp-perl net-snmp-utils perl-ExtUtils-CBuilder...1.7、启动snmp服务　　由于我们刚才修改SNMP的snmpd.conf文件，所以在启动snmp服务之前，先使用命令"ps aux | grep snmp | grep -v grep |awk '..."ps aux | grep snmp | grep -v grep |awk '{print $2}'| xargs kill"关闭snmp的相关服务 3、进入SNMP源码目录(net-snmp-5.7.1...) 4、执行"make uninstall"命令卸载SNMP 5、删除/usr/local下的snmp目录以及snmp目录里面的所有文件，usr/local/snmp是SNMP的安装路径　　如下图所示...开始卸载SNMP，如下图所示： ? snmp卸载完成，如下图所示： ? 　　删除/usr/local下的snmp目录以及snmp目录里面的所有文件，如下图所示： ?

4.5K2 0

SNMP学习笔记之SNMP报文协议详解

一套完整的SNMP系统主要包括管理信息库（MIB）、管理信息结构（SMI）及SNMP报文协议。（1）管理信息库MIB：任何一个被管理的资源都表示成一个对象，称为被管理的对象。...SNMP共有5种报文，所以其PDU也有5中，第七点会详细介绍SNMP的5种协议数据单元。...0x01 SNMP的5种协议数据单元 SNMP规定了5种协议数据单元PDU（也就是SNMP报文），用来在管理进程和代理之间的交换。 get-request操作：从代理进程处提取一个或多个参数值。...封装成UDP数据报的5种操作的SNMP报文格式。可见一个SNMP报文共有三个部分组成，即公共SNMP首部、get/set首部、trap首部、变量绑定。 ?...（1）公共SNMP首部共三个字段：  版本写入版本字段的是版本号减1，对于SNMP（即SNMPV1）则应写入0。

7.6K2 0

snmp discovery with

snmp discovery with python #!...processing import Process, Queue, Pool import time import subprocess from IPy import IP import sys from snmp...import Snmp q = Queue() oq = Queue() #ips = IP("10.0.1.0/24") ips = ["10.10.10.28","10.10.10.29...=None): self.ip = ip self.mac = mac self.snmp_response = snmp_response...() h = HostRecord() h.ip = ipaddr h.snmp_response = s.query() print

1.6K1 0

SNMP学习笔记之SNMP介绍，OID及MIB库

SNMP概览 SNMP的基本知识介绍简单网络管理协议（SNMP－Simple Network Management Protocol)是一个与网络设备交互的简单方法。...轮询就是说你编写一个应用程序能够设置一个发送给一个SNMP代理查看某些值的SNMP GET请求。...另一方面，SNMP陷阱能够被用来进行被动形式的网络监控。SNMP陷阱是通过配置SNMP设备的代理，让他在某些动作发生时联系另一个SNMP代理来实现的。备，可以配置为在某些事件发生时发送SNMP陷阱。...例如，你可以配置Cisco的IOS在某个独立事件（例如链路断开）发生时，或者在任何定义的陷阱事件发生时，发送SNMP陷阱。（IOS：snmp服务器开启了链路断开的snmp陷阱）。...SNMP是基于几个其他规范的，包括定义给予SNMP的数据类型的ASN.1 BER(Abstract Syntax Notation 1 Basic Encoding Rules), 以及详细描述有SNMP

7.2K3 0

了解什么是 SNMP

由于SNMP协议简单可靠，受到了众多厂商的欢迎，成为了目前最为广泛的网管协议。 SNMP协议主要由两大部分构成：SNMP管理站和SNMP代理。...SNMP管理站是一个中心节点，负责收集维护各个SNMP元素的信息，并对这些信息进行处理，最后反馈给网络管理员；而SNMP代理是运行在各个被管理的网络节点之上，负责统计该节点的各项信息，并且负责与SNMP...一般情况下，SNMP管理站通过UDP协议向SNMP代理发送各种命令，当SNMP代理收到命令后，返回SNMP管理站需要的参数。...0x03 SNMP 现有版本 SNMP目前共有v1，v2，v3这三个版本： SNMP v1是SNMP协议的最初版本，不过依然是众多厂家实现SNMP基本方式。...SNMP v2通常被指是基于community的SNMP V2。Community实质上就是密码。 SNMP v3 是最新版本的SNMP。它对网络管理最大的贡献在于其安全性。

4.2K2 1

多种设备基于 SNMP 协议的敏感信息泄露漏洞数据分析报告

2018年12月25日，Seebug 平台收录了多个基于SNMP协议的敏感信息泄露漏洞[2]。...根据社区的讨论结果，产生该漏洞的原因可能有以下几种情况：这些存在漏洞的设备使用了同一个存在逻辑缺陷的SNMP协议实现，该实现代码没有正确处理 community 字符串认证，导致任意 community...03 漏洞复现直接使用 snmpget 命令发送 SNMP GET 请求即可， -c 选项指定任意字符串作为 community 均可通过认证。...05 总结基本可以肯定的是，这不是SNMP协议本身的问题，而是协议的实现代码存在漏洞或者ISP配置错误。该漏洞影响厂商、设备型号非常多，且呈现出一定的区域性。...q=MODEL%20%2BVENDOR%20%2Bport%3A%22161%22 [6] SNMP 历史漏洞参考 http://drops.the404.me/1033.html

1.6K1 0

SNMP学习笔记之SNMP4J介绍(Java)

0x00 SNMP4J介绍　　　　SNMP4J是一个用Java来实现SNMP(简单网络管理协议)协议的开源项目.它支持以命令行的形式进行管理与响应。...SNMP4J是纯面向对象设计与SNMP++(用C++实现SNMPv1/v2c/v3)相类似。　　...0x01 SNMP4J重要的类和接口介绍 2.1、Snmp类　　Snmp类：该类是SNMP4J中最为核心的类。负责SNMP报文的接受和发送。...0x03 使用SNMP4J实现管理端的步骤　　该部分说明了利用SNMP4J编写SNMP管理端的大致过程，读者在阅读之后会对SNMP4J有一个宏观上的认识。...; import org.snmp4j.Snmp; import org.snmp4j.Target; import org.snmp4j.TransportMapping; import org.snmp4j.UserTarget

6.2K7 1

SNMP学习笔记之Centos7配置SNMP服务

0x00 安装yum源安装SNMP软件包 1、yum源安装SNMP服务： yum -y install net-snmp net-snmp-utils ?...2、查看SNMP版本号： snmpd -v ?...0x01 更改团体名 vi /etc/snmp/snmpd.conf com2sec notConfigUser default publi 改为； com2sec nontConfigUser...0x02 重启服务 systemctl start snmpd.service #启动SNMP服务 systemctl enable snmpd.service #开机启动SNMP服务 ?...systemctl restart snmpd.service #重启SNMP服务 ?

6.3K4 1

Zabbix SNMP配置

agentd，因为它们不能安装软件的，但是它们一般都支持SNMP协议，这样我可以使用SNMP来监控他们。...如果你希望使用SNMP agent来获取这些设备的信息，那么在安装zabbix server的时候你需要增加snmp的支持。 ...配置SNMP监控使用SNMP来监视设备，需要完成以下步骤 2.1....找出你想监控的SNMP字符串（或者OID）如果你想获取SNMP字符串,你可以使用命令snmpwalk来实现,当然在安装zabbix的时候你需要增加snmp的支持 1# snmpwalk...-v 2c -c public . 2c表示SNMP标准版本 snmp推出了v1,v2,v3版本,你也可以写成1,表示使用1版本.上面的命令会获取到一个SNMP的列表,包含键值，默认情况下我们snmp

2.3K2 0

SNMP学习笔记之Linux服务器SNMP常用OID

收集整理一些Linux下snmp常用的OID，用做服务器监控很不错。...应用示例查看服务器1分钟平均负载： snmpwalk -v1 -c public 127.0.0.1 .1.3.6.1.4.1.2021.10.1.3.1 UCD-SNMP-MIB::laLoad.1...hrSWRunName WALK .1.3.6.1.2.1.25.6.3.1.2 系统安装的软件列表 hrSWInstalledName WALK SNMP...接口收到的数据包个数 IfInUcastPkts WALK .1.3.6.1.2.1.2.2.1.17 接口发送的数据包个数 IfOutUcastPkts WALK SNMP...1.3.6.1.2.1.4.20.1.3 ipAdEntBcastAddr 1.3.6.1.2.1.4.20.1.4 ipAdEntReasmMaxSize 1.3.6.1.2.1.4.20.1.5 SNMP

6.9K4 0

多种设备基于 SNMP 协议的敏感信息泄露漏洞数据分析报告

2018年12月25日，Seebug 平台收录了多个基于SNMP协议的敏感信息泄露漏洞[2]。...根据社区的讨论结果，产生该漏洞的原因可能有以下几种情况：这些存在漏洞的设备使用了同一个存在逻辑缺陷的SNMP协议实现，该实现代码没有正确处理 community 字符串认证，导致任意 community...漏洞复现直接使用 snmpget 命令发送 SNMP GET 请求即可， -c 选项指定任意字符串作为 community 均可通过认证。...总结基本可以肯定的是，这不是SNMP协议本身的问题，而是协议的实现代码存在漏洞或者ISP配置错误。该漏洞影响厂商、设备型号非常多，且呈现出一定的区域性。...q=MODEL%20%2BVENDOR%20%2Bport%3A%22161%22 6 SNMP 历史漏洞参考 http://drops.the404.me/1033.html

1.8K3 0

SNMP学习笔记之Linux下安装和配置SNMP

一、安装SNMP 1.1、下载Net-SNMP的源代码　　选择一个SNMP版本，比如5.7.1，下载地址如下：http://sourceforge.net/projects/net-snmp/files...1.7、启动snmp服务　　由于我们刚才修改SNMP的snmpd.conf文件，所以在启动snmp服务之前，先使用命令"ps aux | grep snmp | grep -v grep |awk '...启动snmp服务："/usr/local/snmp/sbin/snmpd -c /usr/local/snmp/etc/snmpd.conf"，如下图所示： ?...(net-snmp-5.7.1) 　　4、执行"make uninstall"命令卸载SNMP 　　5、删除/usr/local下的snmp目录以及snmp目录里面的所有文件，usr/local/snmp...开始卸载SNMP，如下图所示： ? 　　snmp卸载完成，如下图所示： ? 　　删除/usr/local下的snmp目录以及snmp目录里面的所有文件，如下图所示： ? 参考

15K5 1

离线安装SNMP服务

SNMP简单介绍简单网络管理协议（SNMP）是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。...SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。...SNMP。...● SMI定义了SNMP框架所用信息的组织和标识，为MIB定义管理对象及使用管理对象提供模板。● MIB定义了可以通过SNMP进行访问的管理对象的集合。...mkdir /opt/snmp下载离线rpm包yum install --downloadonly --downloaddir=/opt/snmp net-snmp*这样所有SNMP的rpm包都下载到/

2.6K2 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭