728x90 반응형 SNMP1 SNMP 접근 통제 설정 SNMP 접근 통제 설정 (평가항목) SNMP 접근 통제 설정 (취약점 ID) SRV-003 (평가목적) SNMP 서비스는 네트워크 관리 및 네트워크 장치의 동작을 감시/통할하는 SNMP 프로토콜을 기반으로 하는 서비스로, SNMP서비스를 사용할 수 있는 호스트에 특정하여 이용하고 있는지 여부를 점검 (판단기준) 모든 호스트로부터 SNMP 패킷 받아들이기로 설정되어 있는 경우“취약”으로 판단 (판단방법) 1. 시작> 실행> SERVICES.MSC> SNMP Service> 속성> 보안 탭에서 다음 호스트로부터 SNMP 패킷 받아들이기 적용 확인 2. HKLM\SYSTEM\CurrentControlSet\Services\SNMP\ Parameters\PermittedManagers 설정값 확인 2020. 12. 30. 이전 1 다음 728x90 반응형