Simple Network Management Protocol

Simple Network Management Protocol (SNMP)
SNMP is widely used by network administrators to monitor and administer all types of computers (e.g., routers, switches, printers). SNMP uses an unencrypted "community string" as its only authentication mechanism. Attackers can use this vulnerability in SNMP to possibly gather information from, reconfigure or shut down a computer remotely. If an attack can collect SNMP traffic on a network, then he can learn a great deal about the structure of the network as well as the systems and devices attached to it.
Disable all SNMP servers on any computer where it is not necessary. However, if SNMP is a requirement, then consider the following. Allow read-only access and not read-write access via SNMP. Do not use standard community strings (e.g., public, private). If possible, only allow a small set of computers access to the SNMP server on the computer.

Kết quả (Việt) 1:

Đơn giản Network Management Protocol (SNMP) SNMP được dùng rộng rãi để giám sát và quản lý tất cả các loại máy tính (ví dụ, bộ định tuyến, chuyển mạch, máy in) bởi nhà quản trị mạng. SNMP sử dụng không được mã hóa một "cộng đồng chuỗi" như là cơ chế xác thực duy nhất. Kẻ tấn công có thể sử dụng lỗ hổng này trong SNMP để có thể thu thập thông tin từ, cấu hình lại hoặc tắt máy tính từ xa. Nếu một cuộc tấn công có thể thu thập SNMP lưu lượng truy cập trên mạng, sau đó ông có thể học một hợp đồng lớn về cấu trúc của mạng cũng như các hệ thống và thiết bị gắn liền với nó. Vô hiệu hoá tất cả các máy chủ SNMP vào bất kỳ máy tính nào mà nó là không cần thiết. Tuy nhiên, nếu SNMP là một yêu cầu, sau đó xem xét những điều sau đây. Cho phép truy cập chỉ đọc và không đọc-ghi truy cập thông qua SNMP. Không sử dụng các tiêu chuẩn cộng đồng dây (ví dụ như, công cộng, tư nhân). Nếu có thể, chỉ cho phép một tập hợp nhỏ các máy tính truy cập vào máy chủ SNMP trên máy tính.

Kết quả (Việt) 2:

Simple Network Management Protocol (SNMP)
SNMP được sử dụng rộng rãi bởi các quản trị mạng để giám sát và quản lý tất cả các loại máy tính (ví dụ, các bộ định tuyến, chuyển mạch, máy in). SNMP sử dụng một "chuỗi cộng đồng" không được mã hóa như cơ chế xác thực duy nhất của nó. Những kẻ tấn công có thể sử dụng lỗ hổng này trong SNMP để có thể thu thập thông tin từ, cấu hình lại hoặc tắt máy tính từ xa. Nếu một cuộc tấn công có thể thu thập thông SNMP trên mạng, sau đó anh ta có thể học hỏi được rất nhiều về cấu trúc của mạng cũng như các hệ thống và các thiết bị gắn liền với nó.
Vô hiệu hoá tất cả các máy chủ SNMP trên bất kỳ máy tính mà nó không phải là cần thiết. Tuy nhiên, nếu SNMP là một yêu cầu, sau đó xem xét những điều sau đây. Cho phép truy cập chỉ đọc và không đọc-ghi truy cập thông qua SNMP. Không sử dụng các chuỗi cộng đồng tiêu chuẩn (ví dụ, công cộng, tư nhân). Nếu có thể, chỉ cho phép một tập nhỏ các máy tính truy cập vào các máy chủ SNMP trên máy tính.