Remarque\u00a0: Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez\u00a0: Snmp doit-il \u00eatre autoris\u00e9 \u00e0 travers le pare-feu\u00a0?<\/p>\n
Les pirates peuvent tenter d’attaquer un r\u00e9seau \u00e0 l’aide de SNMP, cr\u00e9ant ainsi un risque de s\u00e9curit\u00e9 potentiellement important pour le r\u00e9seau. Ils ont mentionn\u00e9 que toute adresse IP externe utilisant 161 et 162 sur votre pare-feu doit \u00eatre bloqu\u00e9e ou au moins surveill\u00e9e de pr\u00e8s.<\/p>\n
Il est difficile de croire qu’un protocole et ceux li\u00e9s aux p\u00e9riph\u00e9riques r\u00e9seau, aux serveurs et aux applications ne soient pas aussi utiles. Peu importe le degr\u00e9 de s\u00e9curit\u00e9 ou le faible niveau de risque, l’objectif de l’organisation doit toujours \u00eatre de le minimiser. Malgr\u00e9 tous les avantages d\u2019IPv6, sa capacit\u00e9 d\u2019authentification est quasiment inexistante en IPv1 comme en v2.\n<\/p>\n
Lequel de ces protocoles pr\u00e9sente un risque pour la s\u00e9curit\u00e9\u00a0? ? Les risques de s\u00e9curit\u00e9 sont souvent associ\u00e9s au SNMP car il n’a pas de cryptage. En d\u2019autres termes, votre r\u00e9seau doit \u00eatre prot\u00e9g\u00e9 contre les intrusions pour prosp\u00e9rer. Une version s\u00e9curis\u00e9e de SNMPv3 est disponible.<\/p>\n
Ce n’est pas une bonne id\u00e9e de placer des appareils SNMP directement sur Internet. Un attaquant peut collecter des informations pr\u00e9cieuses sur le r\u00e9seau et le trafic en effectuant une op\u00e9ration tr\u00e8s peu co\u00fbteuse. N’oubliez pas d’utiliser des protocoles de s\u00e9curit\u00e9. Il est pr\u00e9f\u00e9rable d’envoyer le mot de passe SNMPv1 en texte clair.<\/p>\n
Les ports 161 et 162 sont utilis\u00e9s pour recevoir et r\u00e9pondre aux commandes et aux messages SNMP. Les p\u00e9riph\u00e9riques r\u00e9seau, ou \u00ab agents SNMP \u00bb, qui acceptent les commandes du gestionnaire SNTP via le port de destination 161, envoient des commandes au syst\u00e8me.<\/p>\n
Si vos organisations d\u00e9sactivent SNMP, leur acc\u00e8s \u00e0 la surveillance de l\u2019infrastructure est consid\u00e9rablement r\u00e9duit. En fait, il existe d’autres protocoles tels que les API WMI, SOAP et RESTful, mais bon nombre de leurs utilisations du processeur sont nettement plus \u00e9lev\u00e9es qu’avec d’autres protocoles.<\/p>\n
La gestion et la surveillance des p\u00e9riph\u00e9riques r\u00e9seau tels que les imprimantes, les hubs, les commutateurs, les serveurs et les routeurs prenant en charge SNMP se font \u00e0 l’aide de SNMP (Simple Network Management Protocol).<\/p>\n
Si vous prenez des cha\u00eenes communautaires en lecture seule, des messages en texte clair vous sont envoy\u00e9s ; Si vous utilisez la communaut\u00e9 pour lire et \u00e9crire des cha\u00eenes, vous recevrez des messages anonymes de votre appareil. Par cons\u00e9quent, un tracker de colis peut \u00eatre utilis\u00e9 par toute personne autoris\u00e9e par celui-ci.<\/p>\n
Il y aura \u00e9galement une mise \u00e0 niveau vers SNMP v3 qui, par rapport \u00e0 la v1 ou \u00e0 la v2, est beaucoup plus s\u00e9curis\u00e9e. Un pirate informatique disposant d’un acc\u00e8s suffisant \u00e0 une adresse IP peut acc\u00e9der \u00e0 des informations telles que les informations r\u00e9seau de la table ARP, les noms d’utilisateur et les mots de passe \u00e0 l’aide de SNMP pour acc\u00e9der \u00e0 tout syst\u00e8me sur lequel un appareil distant peut mener une attaque INACCEPTABLE.<\/p>\n
L’utilisation de SNMP pr\u00e9sente n\u00e9anmoins certains inconv\u00e9nients. SNMP ne r\u00e9pond pas \u00e0 l’essentiel de la s\u00e9curit\u00e9. Avec des charges de travail plus importantes, cela peut \u00eatre probl\u00e9matique. Vous pouvez devenir vuln\u00e9rable \u00e0 divers types d’attaques si vous utilisez des versions plus anciennes.<\/p>\n
Bien qu’il existe une diff\u00e9rence de performances et de s\u00e9curit\u00e9 entre la version 1 et la version 2 de SNMP, la version 3 est consid\u00e9rablement plus s\u00e9curis\u00e9e. Aujourd\u2019hui, certains, malgr\u00e9 l\u2019importance du SNMPV2, trouvent les versions 0 et 2 obsol\u00e8tes.<\/p>\n
D\u00e9tails du protocole. Gr\u00e2ce au protocole UDP (User Datagram Protocol), tous les messages provenant de tous les appareils SNMP peuvent \u00eatre transport\u00e9s via le protocole Internet.<\/p>\n
V\u00e9rifiez si le nouveau port SNMP s’ouvre comme ci-dessous, car la configuration s’arr\u00eatera mais ne d\u00e9marrera pas. Nous pouvons effectuer cette v\u00e9rification en utilisant netstat \u00e0 la place. Il existe une signification simple “ul” qui est un port UDP pour avoir des ports d’\u00e9coute correspondants.<\/p>\n
Par cons\u00e9quent, le protocole SNMP utilise le port UDP 161 pour envoyer et recevoir des requ\u00eates, et le port 162 pour recevoir les interruptions des p\u00e9riph\u00e9riques g\u00e9r\u00e9s depuis le gestionnaire SNMP. Un p\u00e9riph\u00e9rique qui impl\u00e9mente SNMP doit utiliser les num\u00e9ros de port par d\u00e9faut par d\u00e9faut. Les deux ports sont pr\u00e9sents dans toutes les versions de SNMP pour v1, y compris la version 1.1.<\/p>\n
| \n Port<\/p>\n<\/td>\n | \n TCP<\/p>\n<\/td>\n | \n UDP<\/p>\n<\/td>\n<\/tr>\n |
| \n 156<\/p>\n<\/td>\n | \n Ouais<\/p>\n<\/td>\n | \n Ouais<\/p>\n<\/td>\n<\/tr>\n |
| \n 158<\/p>\n<\/td>\n | \n Ouais<\/p>\n<\/td>\n | \n Ouais<\/p>\n<\/td>\n<\/tr>\n |
| \n 161<\/p>\n<\/td>\n | \n Attribu\u00e9<\/p>\n<\/td>\n | \n Ouais<\/p>\n<\/td>\n<\/tr>\n |
| \n 162<\/p>\n<\/td>\n | \n Ouais<\/p>\n<\/td>\n | \n Ouais<\/p>\n<\/td>\n<\/tr>\n<\/table>\n <\/span>Snmp est-il TCP ou UDP\u00a0?<\/span><\/h2>\n |