口令漏洞扫描

知漏洞扫描zhiliao_948022017-11-21发表IPS漏洞161__UDP__snmp+编号00010145;00010141;00010144问题描述通过对H3C-IPS(10.
223.
88.
111(112/113/114))进行扫描发现底层系统为linux2.
6.
9-2.
6.
30;发现有高危险00010145SNMP使用默认团体名中危险00010141SNMP不能通知managementstations信息00010144SNMP服务正在运行请问可以进行加固吗怎么加固解决方法第一个高危险漏洞:(CVE-1999-0516,CVE-1999-0517)SNMP服务存在可读口令详细描述:很多操作系统或者网络设备的SNMP代理服务都存在默认口令.
如果您没有修改这些默认口令或者口令为弱口令,远程攻击者就可以通过SNMP代理获取系统的很多细节信息.
如果攻击者得到了可写口令,它甚至可以修改系统文件或者执行系统命令.
解决方法:snmp-agentcommunityreadxxx//避免使用public和private等常见团体字snmp-agentcommunitywritexxxx//避免使用public和private等常见团体字snmp-agentsys-infoversionv3v2c//系统应配置为SNMPV2c或以上版本snmp-agentcommunityreadXXXXacl2000//只允许特定主机通过SNMP访问网络设备第二个中危漏洞需要看相关的具体信息,最好有对应的CVE漏洞标号答案来自于悠哈悠哈