SNMP
Auch bekannt als:Simple Network Management Protocol
SNMP: Protokoll zur Abfrage und Konfiguration von Netz- und Infrastrukturgeräten über UDP. Für die EnumerationEnumerationErmittelt Benutzer, Dienste, Freigaben oder andere Ressourcen eines Zielsystems. interner Netze ist es eine der ergiebigsten und zugleich am häufigsten übersehenen Quellen.
Funktionsweise und Einordnung
SNMP arbeitet auf UDP-Port 161 und organisiert Geräteinformationen in einer Baumstruktur aus Objektbezeichnern. Über Abfragen lassen sich Systembeschreibung, Schnittstellen, Routingtabellen, ARP-Einträge, laufende Prozesse und je nach Erweiterung sogar Kommandoausgaben auslesen. In den Versionen 1 und 2c erfolgt die Zugriffskontrolle allein über einen Community-String im Klartext — Standardwerte wie public und private sind weit verbreitet. Erst SNMPv3 bringt Authentisierung und Verschlüsselung mit.
Bedeutung in der Praxis
Weil SNMP über UDP läuft, fehlt es in reinen TCP-Scans vollständig; genau darauf beruht sein Ruf als blinder Fleck. Für Angreifer liefert ein lesender Zugriff eine präzise Netzkarte, ein schreibender die Möglichkeit zur Umkonfiguration. Absicherung bedeutet: SNMPv3 mit Authentisierung und Verschlüsselung verwenden, Standard-Communities entfernen, Zugriff auf Managementnetze begrenzen und Schreibzugriff nur dort belassen, wo er tatsächlich gebraucht wird.
Verwandte Begriffe
- EnumerationEnumerationErmittelt Benutzer, Dienste, Freigaben oder andere Ressourcen eines Zielsystems.: Ermittelt Benutzer, Dienste, Freigaben oder andere Ressourcen eines Zielsystems.
- Network AccessNetwork AccessMöglichkeit eines Benutzers, Geräts oder Workloads, Netzwerkressourcen zu erreichen und zu nutzen.: Möglichkeit eines Benutzers, Geräts oder Workloads, Netzwerkressourcen zu erreichen und zu nutzen.
- MonitoringMonitoringKontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen.: Kontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen.
- ReconnaissanceReconnaissanceSammlung von Informationen über Ziele, Systeme, Personen und Angriffsflächen.: Sammlung von Informationen über Ziele, Systeme, Personen und Angriffsflächen.