| 详细描述 | 如果远程主机开放了SNMP服务并且没有修改缺省的SNMP共同体字符串,攻击者就可能通过SNMP获取远程操作系统的类型和版本。 这可能使攻击者可以准确了解远程主机的系统信息,更有针对性的发起攻击。 |
|---|
解决办法:在您的防火墙上禁止对内部网络的161 UDP端口的访问;
sudo iptables -A INPUT -p udp --dport 161 -j DROP
| 详细描述 | 如果远程主机开放了SNMP服务并且没有修改缺省的SNMP共同体字符串,攻击者就可能通过SNMP获取远程操作系统的类型和版本。 这可能使攻击者可以准确了解远程主机的系统信息,更有针对性的发起攻击。 |
|---|
解决办法:在您的防火墙上禁止对内部网络的161 UDP端口的访问;
sudo iptables -A INPUT -p udp --dport 161 -j DROP
tanghao946
这个人很懒,什么都没留下
COPYRIGHT © 2025 TH小破站. ALL RIGHTS RESERVED.
Theme Kratos Made By Seaton Jiang
文章评论