InfraGuard
登录 立即试用 立即购买

端口 161（SNMP）——暴露风险

需要留意的暴露 —— 管理用、遗留或非标准端口，应当收窄其可达范围。

注意监控

是什么

可观测性／管理界面：SNMP、Syslog、Prometheus、Grafana。

为何有风险

暴露的 SNMP community 与仪表盘会泄露你的基础设施拓扑与凭据，还会被用于放大型 DDoS。

应对措施

使用 SNMPv3・认证，并把监控端口与界面置于内网的认证之后。

您的服务器是否在监听？

Linuxss -ltnp 'sport = :161'

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示 立即购买

每周已被利用漏洞摘要

每周一次，推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。