SNMP 弱团体字与信息泄露

SNMP v1/v2c 使用明文团体字（community）做认证，public/private 等默认值被保留时，网络设备与主机的系统信息、接口列表、路由表可被读取，读写团体字还可修改配置。

可达性测试（防御视角）

snmpwalk -v2c -c public 192.0.2.10 sysDescr
# 期望 Timeout 或 No response；能返回数据说明团体字未收敛

1. 迁移到 SNMPv3 的 authPriv 模式（认证+加密）
2. 无法迁移时更换强随机团体字并限制来源网段
3. 设备 ACL 仅放行监控服务器地址
4. 无监控需求的主机直接关闭 SNMP 服务

团体字在 v2c 中明文传输：抓包即可获得，所以来源限制与 v3 迁移同等重要。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌