SNMP 접근 통제 설정

SNMP 접근 통제 설정

 

(평가항목)

SNMP 접근 통제 설정

---

(취약점 ID)

SRV-003

---

(평가목적)

SNMP 서비스는 네트워크 관리 및 네트워크 장치의 동작을 감시/통할하는 SNMP 프로토콜을 기반으로 하는 서비스로, SNMP서비스를 사용할 수 있는 호스트에 특정하여 이용하고 있는지 여부를 점검

 

---

(판단기준)

모든 호스트로부터 SNMP 패킷 받아들이기로 설정되어 있는 경우“취약”으로 판단

---

(판단방법)

1. 시작> 실행> SERVICES.MSC> SNMP Service> 속성> 보안 탭에서 다음 호스트로부터 SNMP 패킷 받아들이기 적용 확인

 

2. HKLM\SYSTEM\CurrentControlSet\Services\SNMP\ Parameters\PermittedManagers 설정값 확인