SNMP (Simple Network Management Protocol) — это протокол для управления и мониторинга сетевых устройств, таких как маршрутизаторы, коммутаторы и фаерволы. Он является частью системы управления сетью и позволяет администраторам: SNMP-менеджером может быть любое устройство, способное выполнять функции управления сетью, например, наш ноутбук с установленным программным обеспечением для управления (например, SolarWinds, Zabbix, или даже встроенные утилиты). SNMP-агент также может быть любым устройством,...

🔍 Сегодня история о том, чем опасен открытый SNMP-протокол. SNMP — это протокол для управления сетевыми устройствами. Если он настроен неправильно, то превращается в канал для сбора информации и подготовки атак. Во время пилотного запуска сервиса КиберМонитор у одного из наших клиентов — финтех-компании — мы обнаружили критическую уязвимость: на маршрутизаторе, через который сотрудники подключаются к VPN, был доступен SNMP-протокол. Да ещё и с настройками по умолчанию. Что можно было узнать через...