SNMP
siglaredesSuporte de TI
Simple Network Management Protocol: o padrão de décadas para consultar saúde e contadores de equipamentos, e receber traps quando algo quebra.
A versão 3 trouxe autenticação e criptografia reais; as communities 'public' e 'private' ainda assombram auditorias.
O SNMP é como a maior parte do equipamento de rede é monitorada, consultando contadores e enviando armadilhas quando algo muda. Sua onipresença é a força e seu histórico de versões é o problema: v1 e v2c autenticam com uma cadeia de comunidade enviada em texto claro, que é senha no mesmo sentido em que a chave sob o capacho é uma fechadura.
A v3 acrescenta autenticação e criptografia de verdade e está amplamente disponível e desigualmente implantada, porque a v2c funciona e mudá-la toca cada equipamento e cada sistema de monitoramento de uma vez. Uma comunidade somente leitura é frequentemente descartada como inofensiva, e não é: os dados que ela expõe são um inventário completo de interfaces, endereços, rotas e vizinhos, que é precisamente o reconhecimento que um invasor de outro modo teria de trabalhar para obter.