Printable View
سلام آقا چند وقته پیش تو روتر بودم بعد دیدم این نوشته:
Configured form 85.185.82.83 by snmp
این یعنی یکی داره از این آی پی از طریق snmp تغییری میده؟
اینم شکل:
[IMG]http://kevin.persiangig.com/error.gif[/IMG]
راستی در مورد این snmp اصلا نمیدونم میشه توضیخ بدین
و اگه لازم نیست چطوری از کار بندازمش یا نزارم کسی وصل شه؟
یه نفر با یه برنامه مثل solarwinds روتر و کانفیگ میکنه احتمالا snmp=public r&w هم گذاشتی
snmp رو تغییر یده یا accesslist بنویس به آپی accountingای که داری
snmp رو نمیتونی ورداری چون برنامه های accounting برای kill کردن user ازش استفاده میکنن و اکثرا read write لازم دارن حداقل اونایی که من تست زدم (ibs$nttacplus)
اگر یه خورده دقیق تر میخوای تو کانفیگه روترت نگاه کن یه دستور این شکلی داری
snmp-server community public RW که ممکنه کلمه public فرق کنه ( یه کلمه دلخواه هست که مثله پسورد snmp میمونه ) . برای اینکه دیگه دسترسی نداشته باشه این کلمه را تغییر بده . البته برای امنیت بیشتر میتونی یه ACL مثلا ACL 15 permit 217.219.x.x بنویسی ( که ip میتونه ip اکانتینگ یا مثلا سرور مانیتورینگ مثله Mrtg باشه ) و حالا snmp-server را اینجوری تغییر میدی .
[LEFT]snmp-server community persiannetworks RW 15
[/LEFT]
سلام مرسی از راهنمایتون
من کانفیگ روتر رو نگاه کردم فقط یه جا همچین چیزی نوشته:
[B]snmp-server community [U]" inja passworde bod"[/U] RW 16
snmp-server community public RW
snmp-server enable traps tty[/B]
میشه بگید چیه اینو تغییر بدم؟و snmp رو چطوری پپابلیک نکنم؟که کسی دیگه وصل نشه؟
راستی پسورد چیرو تغییر بدم؟ همین [B]snmp-server community [U][COLOR=darkorange]" inja passwordebod"[/COLOR][/U] RW 16[/B]
[B]"inja password[/B] "
رو از تو نتی تک باید عوض کنی؟
[RIGHT]دوست عزیز این پسورد نیست و اگه دقت کنی میبینی آقای
[URL="http://forum.persiannetworks.com/member.php?u=8511"]omid_mohagerani[/URL] vbmenu_register("postmenu_135586", true);
جواب شما رو دادن که بنظرم بهتره اکسس لیست بنویسی تا توی اکونتینگ نخوای دستکاری کنی
اینم کانفیگ
access-list 16 permit "ipaccountingserver"
[/RIGHT]
[RIGHT]دوست عزیز این پسورد نیست و اگه دقت کنی میبینی آقای
[URL="http://forum.persiannetworks.com/member.php?u=8511"]omid_mohagerani[/URL] vbmenu_register("postmenu_135586", true);
جواب شما رو دادن که بنظرم بهتره اکسس لیست بنویسی تا توی اکونتینگ نخوای دستکاری کنی
اینم کانفیگ
access-list 16 permit ipaccountingserver[/RIGHT]
در ضمن اگه تونستی ip رو هم عوض کن
آتا جان
تو همین سایت محمد جان نوشته که چطور جلوی حملات از طریق SNMP بگیری
کمی بگردی پیدا میکنی
سلام ببخشید من تازه کارم
برم تو کانفیگ روتر و اینو اضافه کنم:
access-list 16 permit ipaccountingserver
بعد راستی کلا واسه وصل شدن به snmp چه یوزر و پسورد های میخواد؟:D
برای connect شدن به router شما از طریق snmp
از این برنامه ها استفاده میشه که برای مدیران شبکه خوبه
هکرها هم از این برنامه ها استفاده میکنن
solarwinds
solar...
نرم افزارهای شرکت cisco
و .................
