SNMP 是用來管理位於不同網絡層的裝置如路由器、交換器、印表機等的應用層協定。被 SNMP 監察的裝置會透過 UDP 協定回應對管理軟件提出的請求。攻擊者可濫用 SNMP 的 GetBulkRequest 指令向多個裝置查詢，進行反射攻擊

• Open SNMP server 指伺服器(或資訊設備)對外公開且不限使用對象提供SNMP服務，可能產生以下問題：

1. 容易被外界利用，成為發動 DDoS 網路攻擊的一員

2. 暴露於外界，容易被攻擊或平白損耗系統及網路資源

3. 因系統資訊揭露，衍生入侵問題

解決辦法：

• • 如果不會用到 SNMP，建議可直接關閉此服務。

  • 將預設的 community public 改掉，以避免遭濫用。

  • 限制該服務的IP存取權限。

• 本訊息負責人：林揚凱
• 電話：22840306-732
• E-mail：kade@nchu.edu.tw