| 加固项 | 管理协议收敛 |
|---|---|
| 适用平台 | Linux/Windows/网络设备 |
| 风险等级 | 高 |
| 基线 | 无 public/private 团体字 |
核查团体字与版本
核查团体字与版本
grep -RiE 'rocommunity|rwcommunity|com2sec' /etc/snmp/ 2>/dev/null
snmpwalk -v2c -c public 127.0.0.1 1.3.6.1.2.1.1.1.0 2>&1 | head -3
systemctl status snmpd --no-pager 2>/dev/null | head -5v3 配置要点（net-snmp）
v3 配置要点（net-snmp）
# createUser monitor SHA AuthPass AES PrivPass
# rouser monitor authpriv
# 不配置 com2sec/rocommunity 即不启用 v1/v2c
# agentaddress udp:10.0.0.5:161网络设备同样要清 SNMP 默认团体字：很多入侵的第一步就是 snmpwalk 探测内网拓扑。