Open SNMP server 的問題
問題概述
Open SNMP server 指伺服器(或資訊設備)對外公開且不限使用對象提供
SNMP 服務,可能產生以下問題:
暴露於外界,容易被攻擊或平白損耗系統及網路資源
容易被外界利用,成為發動 DDoS 網路攻擊的一員
因系統資訊揭露,衍生入侵問題
偵測系統
為防治 open SNMP server 問題,協助處理校園內電腦或資訊設備,因設定不慎而可能遭攻擊者利用來發動網路攻擊,故本組建置 open SNMP server 偵測系統,並將偵測結果提供各單位網管,以便轉知其使用者參考建議作法來修正設定及自行檢測問題是否解決,藉以減少本校網路內 open SNMP server 的數量。
最近七天內偵測結果
若已存在本清單的 IP 地址,至少需等待至隔日系統重新偵測,通過後時才會移除,故擬移出本清單者,請先用下方的
「即時檢測服務」,檢查確認該 IP 地址已無問題後,隔日應可自清單中移除。
更新時間:Tue Jan 26 11:35:00 2021 Asia/Taipei
即時檢測服務
為方便本校使用者自行檢測其電腦或網路設備是否具有 open SNMP server 的問題,特建置此即時的檢測服務,目前限由本校 IP 位址來進行檢測。(2019/10/02上線試用)

檢測前
請先確認目標 IP 位址的電腦或設備狀態為開機且網路連線正常,以免影響檢測結果。
檢測說明
-
不應回覆 SNMP 查詢 Check open snmp for the target IP 140.114.XX.XX
Time: Wed Oct 2 09:40:32 2019
check_open_snmp: 140.114.XX.XX
check open snmp server with (140.114.XX.XX,,)
Command: /bin/snmpwalk -v 1 -c public 140.114.XX.XX .1.3.6.1.2.1.1
STDOUT: 6
SNMPv2-MIB::sysDescr.0 = STRING: HP ETHERNET MULTI-ENVIRONMENT,ROM R.22.01,JETDIRECT,JD95,EEPROM R.24.06,CIDATE 10/17/2002
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.11.2.3.9.1
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (109520430) 12 days, 16:13:24.30
SNMPv2-MIB::sysContact.0 = STRING:
SNMPv2-MIB::sysName.0 = STRING: NPI97XXXX
SNMPv2-MIB::sysLocation.0 = STRING:
SNMPv2-MIB::sysServices.0 = INTEGER: 64
STDERR: -1
Is 140.114.XX.XX an open snmp server?
ANSWER: YES for 140.114.XX.XX
建議作法
防火牆作法
SNMP 軟體
資訊設備
有些資訊設備(如:網路印表機、無線網路閘道器、IP分享器、或路由器)本身可能具有 open SNMP server 問題,需適當調整設定或以防火牆來處理,由於資訊設備的類型繁多,若您知悉某裝置該如何處理,歡迎提供設備廠牌、型號、軟(韌)體版本、及其設定方式的畫面,寄至 mucheng
cc.nthu.edu.tw,以利製成以下網頁,嘉惠眾人,格式及文字可參考以下作法,謝謝!
Apple Airport routers
DELL 遠端存取控制器

DELL 伺服器的 iDRAC 9 (Integrated Dell Remote Access Controller 9) 遠端存取控制器:避免 open SNMP resolver 問題之設定方式請參考下圖(2019/10/18)。
進入 Configuration > System Settings > SNMP Traps Configuration > SNMP Settings,將 Community String 的預設值 public 改掉。

HP 網路印表機

HP LaserJet M506 網路印表機:避免 open SNMP resolver 問題之設定方式請參考下圖,本資料感謝醫環系黃竫雯小姐提供(2019/10/25)
進入 網路 > 網路設定 > SNMP,不要「啟動」SNMPv1/v2 及 SNMPv3。

Fuji Xerox 網路印表機

Fuji Xerox DocuCentre-VI C3370 網路印表機:避免 open SNMP resolver 問題之設定方式請參考下圖,本資料感謝醫環系黃竫雯小姐提供(2019/10/25)
進入 內容 > 通訊協定設定 > SNMP,不要「啟動」。


Fuji Xerox DocuPrint CM305 df 網路印表機:避免 open SNMP resolver 問題之設定方式請參考下圖(2019/10/18)。
進入 Properties > Protocol Settings > SNMP,再 Edit SNMP properties,將所有的 Community Name 預設值 public 改掉。

Ricoh 網路印表機

Ricoh SP C252SF 網路印表機:避免 open SNMP resolver 問題之設定方式請參考下圖,本資料感謝工科系何孟軒先生提供(2020/02/10)
進入 網路設定 > SNMP > 設定 SNMP「無效」。

Sharp 網路印表機

Sharp MX-M314N 網路印表機:避免 open SNMP resolver 問題之設定方式請參考下圖,本資料感謝體育室鄧智予先生提供(2020/02/26)
進入 埠號控制 > 將「伺服器埠號」的 SNMPD,設定為「禁止」。

參考資料