[MSIT] W-60. SNMP 서비스 구동 점검

점검 목적 취약한 SNMP 서비스를 비활성화여 시스템 주요정보 유출 및 불법 수정을 방지하기 위함. ※ SNMP(Simple Network Management Protocol) ? 네크워크 상에서 각 호스트들의 기능, 성능 등을 실시간으로 모니터링 하기 위해 여러 정보들을 자동으로 수집하는 프로토콜 ※ SNMP는 여러 정보들을 받아서 시스템 상태를 실시간으로 파악해주는 NMS(Network Management System)에 정보를 수집해서 전달해줌.

보안 위협 해당 서비스로 DoS, DDoS, 버퍼 오버플로우, 비인가 접속 및 시스템 주요 정보 유출, 정보의 불법수정 발생 위험이 존재함. 판단기준 양호 : SNMP 서비스를 사용하지 않는 경우 취약 : SNMP 서비스를 사용하는 경우 점검 방법 1.

서.....