一般網絡設備上的SNMP默認可寫團體字符串是()
A . PUBLIC
B . CISCO
C . DEFAULT
D . PRIVATE
在SNMP配置中使用默認的團體名(community string)–最常見的默認團體名是public(只讀)和private(讀/寫):僅使用只讀的團體名就可以收集目標網絡中的大量信息(例如接口地址、主機名、路由表等),給攻擊者指明方向;而使用可寫的團體名,則可能導致該網絡設備配置被下載或者被改寫,從而被攻擊者控制,進而成為入侵企業(yè)網絡的橋頭堡。而由于SNMP是基于UDP協議的,某些SNMP報文(如GETBULK)又有較大的放大倍率,因而使用默認團體名的設備就可以被利用來做放射放大型的DDOS攻擊。
如何用可讀寫團體名滲透網絡設備
一旦你知道網絡設備的一個可讀寫(RW)的團體字符串,便很可能利用它來控制這個設備。Cisco、H3C、華為等廠商生產的網絡設備大多支持SNMP網管協議,可以通過SNMP設置設備的某個參數,或者對設備配置進行備份或者更新。
溫馨提示:因考試政策、內容不斷變化與調整,信管網網站提供的以上信息僅供參考,如有異議,請以權威部門公布的內容為準!
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |