SNMP te beveiligen

[Verwijderd]

Ik weet dat het kan, maar hoe?

Ik gebruik mrtg, alleen ik kan bij mrtg geen password opgeven en bij snmp ook niet. Ik heb wel wat gehoord over iets van een trap??

[jep]

Zie je community naam maar als 't password Als ze die niet weten kunnen ze niet over je heen walken Maar er dus iets geks van.

[Verwijderd]

k, toch een beetje privatief....

[blaatenator]

Als je SNMP op alleen read zet, kan een indringer er eigenlijk weinig mee. Alleen bij enumeratie kan 't hem wat info opleveren. 't wordt een ander verhaal natuurlijk als je ook write commando's wilt gebruiken.
Bij Cisco kun je meer info vinden: http://www.cisco.com/univercd/cc/td/doc/cisintwk/ics/cs003.htm
En idd de community namen in iets wazigs veranderen.

[Whizzer]

ik weet niet waarop je wil snmp'en, maar als het een router (software- of hardwarematig) is met wat firewall achtige functionaliteit (of access list), dan kun je behalve een wazige community ook nog instellen dat er alleen snmp query's vanaf bepaalde hosts wordt toegelaten...

Met wat creativiteit kun je ver komen..