[bglug] snmp community string

Giampaolo Bellini iw2lsi@archivio.it
Sab 20 Ago 2005 19:30:40 CEST


> Esattamente, la community funziona come una chiave di autenticazione.
> Peccato che nella versione 1 e 2 del protocollo passa in chiarom,
> quindi all'attacante basta un semplice sniffing per catturarla
> e aver accesso all'agent SNMP. Ti consiglio vivamente di usare SNMPv3.
> Avrai anche la possibilita' di creare dei profili di accesso alla MIB in
> read/write.
> 
> Ciao

...grazie mille per la risposta... al di la dei problemi di sicurezza,
mi confermi quindi che il comportamento del router e' anomalo ?

  Paolo



Maggiori informazioni sulla lista bglug