当前存在三个版本的snmp.snmpv1最普通但也最不安全.原因有两个,首先,它使用弱的校验机制.只是靠community name作验证,而community name只是很短的字符串.其次,snmp用明文发送community name,易于被sniffer捕获.而且,许多网络管理员使用缺省的“public”作community name.任何黑客都会首先尝试用“public”来访问snmp. 【程序编程相关:美国正研发下一代搜索引擎】
简单网络管理协议(snmp)允许你从网络主机上查询相关的数据.例如,你可以收集tcp/ip方面的信息,还有在路由器.工作站与其它网络组件上运行的服务情况.snmp由网络管理系统(nms)与代理agent组成.nms通常安装在一台工作站上,再将代理安装在任何需要接受管理与配置的主机上. 【推荐阅读:百度私募亿元美金整军备战纳斯达克】
你还可以利用snmp重新配置接口或服务.这包括设置路由跳计数,停止与启动服务,停止与启用接口等等.如果你使用snmpv1而且黑客又得到community name的话,他就可以侦查与控制你的系统.snmpv3包含了更复杂的加密与验证的机制.然而,许多网络管理员由于使用缺省的密码与设置,给黑客以可乘之机.当然,经过加密的snmp密码仍然可以被捕获与暴力攻击. 【扩展信息:手机搜索市场潜在价值大】
setrequest命令
snmp软件
许多厂商出售snmp管理软件,常见的snmp软件有:
·hp的openview
·windows nt resource kit中的snmputil ·各种各样的网络附加工具包,如ping propack等 ... 下一页