Virtualizacion
Páginas: 2 (329 palabras)
Publicado: 24 de marzo de 2013
El Protocolo Simple de Administración de Red (SNMP) es ampliamente utilizado por los administradores de red para supervisar todo tipo de dispositivos de red, desde routers hasta impresoras uordenadores usa el Puerto 161/UDP
Un sistema de gestión de red basado en el protocolo SNMP está compuesto por los siguientes elementos:
varios agentes, o nodos gestionados,
al menos una estación degestión (manager),
un cierto volumen de información relativa a los dispositivos gestionados
y un protocolo para la transmisión de dicha información entre los agentes y las estaciones de gestión.El protocolo SNMP proporciona mecanismos para el acceso a un almacén de información jerárquica.
Se distinguen dos tipos distintos de acceso a dicha información:
un acceso para lectura quepermite consultar los valores asociados a cada una de las variables
y un acceso para escritura que permite modificar dichos valores.
Cada mensaje que es enviado al agente en el router es autenticadomediante un password conocido como "community".
La mayor parte de los dispositivos SNMP utilicen como nombre de comunidad por omisión la palabra "public"
Existen dos tipos de privilegios, elRead Only (solo lectura) y el Read Write (lectura y escritura).
Los posibles agresores pueden utilizar esta vulnerabilidad en SNMP para reconfigurar o incluso desactivar dispositivosremotamente.
La captura del tráfico SNMP, por otra parte, puede revelar una gran cantidad de información sobre la estructura de la red, así como de los dispositivos y sistemas conectados a la misma.Toda esa información puede ser utilizada por parte de los intrusos para seleccionar blancos y planear ataques.
Aunque existen 3 versiones de este protocolo, la mayoría de los dispositivosimplementan compatibilidad con la versión 1.0 que casualmente es la que tiene los mayores problemas desde el punto de vista de la seguridad. SNMP versión 1 ha sido considerado inseguro desde sus comienzos,...
Un sistema de gestión de red basado en el protocolo SNMP está compuesto por los siguientes elementos:
varios agentes, o nodos gestionados,
al menos una estación degestión (manager),
un cierto volumen de información relativa a los dispositivos gestionados
y un protocolo para la transmisión de dicha información entre los agentes y las estaciones de gestión.El protocolo SNMP proporciona mecanismos para el acceso a un almacén de información jerárquica.
Se distinguen dos tipos distintos de acceso a dicha información:
un acceso para lectura quepermite consultar los valores asociados a cada una de las variables
y un acceso para escritura que permite modificar dichos valores.
Cada mensaje que es enviado al agente en el router es autenticadomediante un password conocido como "community".
La mayor parte de los dispositivos SNMP utilicen como nombre de comunidad por omisión la palabra "public"
Existen dos tipos de privilegios, elRead Only (solo lectura) y el Read Write (lectura y escritura).
Los posibles agresores pueden utilizar esta vulnerabilidad en SNMP para reconfigurar o incluso desactivar dispositivosremotamente.
La captura del tráfico SNMP, por otra parte, puede revelar una gran cantidad de información sobre la estructura de la red, así como de los dispositivos y sistemas conectados a la misma.Toda esa información puede ser utilizada por parte de los intrusos para seleccionar blancos y planear ataques.
Aunque existen 3 versiones de este protocolo, la mayoría de los dispositivosimplementan compatibilidad con la versión 1.0 que casualmente es la que tiene los mayores problemas desde el punto de vista de la seguridad. SNMP versión 1 ha sido considerado inseguro desde sus comienzos,...
Leer documento completo
Regístrate para leer el documento completo.