ルータや最近ではWindows2000等でもデフォルトでsnmpを使用できるようになってきております。snmpの仕様として通常読み出しにはコミュニティ名が必要でデフォルトではpublicを用います。同様に書きをする場合にもコミュニティ名が設定できるのですがこれが他人に知れわたってしまった場合のセキュリティ的なインパクトとしてどのようなことが考えられるのでしょうか。具体的には読み込み用のコミュニティ名がばれてしまった場合詳細な機器構成がばれてしまう事が考えられますが書きみ込み用コミュニティ名がばれた場合機器の設定情報を書き換えられるようなことはあるのでしょうか。
No.2ベストアンサー
- 回答日時:
> MIBのどの値が書き換えられてしまうため...
に対する直接の回答ではないのですが、前回の回答は、
クラッカーから見ての相手(つまり、こちら側)が何であるか
を知られることから、クラックが始まるので、読込用の
コミュニティ名は重要だ、と書いたつもりだったのです。
例えば、WEBサーバのOSがSolarisである、と知られれば
Solaris で使われているアプリケーションの既知の障害を
しらみつぶしに当たって行き、ひとつでも「穴」を空けて
管理者権限が手に入れば、あとはなんでもありですから。
書き込みによる被害を考えるのであれば、ネットワークの
構成機器とその拡張MIB次第。
「名前」のようなやつは実害はあまり無いかもしれないけど
IPアドレスやルーティング情報も書き換えられるはずですよね。
悪用はできなくても、クラックの対象にはなりますね。
とりあえず、MIB-(2)のRFCを参考URLに載せておきます。
参考URL:http://www.rfc-editor.org/rfc/rfc1213.txt
IPアドレスやルーティングまで書き換えられるのでしょうか。各機器の拡張MIBまで調べるとなるととても膨大になりそうですね日本語訳を提供しているサイトなんかがあるとべんりなのですが今現在なさそうです。気長にMIBをみることにします。
No.1
- 回答日時:
SNMPにおける「コミュニティ名」はアクセス制御に使われるもの
ですから、悪意がある利用者に知られた場合には、当然
> 機器の設定情報を書き換えられるようなことはある
ということになります。また、読込用のコミュニティ名について
> 詳細な機器構成がばれてしまう
程度だと軽視されているようですが、クラックの第一歩は
相手が何かを知ることです。
外の世界につなぐようなことがあるのでしたら、コミュニティ名は
きちんと考えてつけて、管理をきちんとしましょう。
回答をいただきありがとうございました。ご指摘の通りSNMPのコミュニティー名はセキュリティインパクトが大変大きいものとなります。そのためFWを設置しコミュニティ名も容易に想像できない複雑なものへ変更しております。また、SNMPにはSET用コミュニティ名も存在しておりそちらの管理も徹底していきたいと考えております。しかしながら管理するにあたって具体的にコミュニティ名がばれてしまった場合に被害として考えられることを提示したいのですが具体的な事例が思い浮かびません。なにかご存知でしたらどのMIBのどの値が書き換えられてしまうためどのようなことが起こるのかがわかればと思っております。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・人生のプチ美学を教えてください!!
- ・10秒目をつむったら…
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・【大喜利】【投稿~9/18】 おとぎ話『桃太郎』の知られざるエピソード
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ライブチャット中毒の夫
-
メンバー退会の挨拶文
-
中学生でも薬局でTENGAって買え...
-
SNSなどで使われる、n回目とは...
-
仕事帰り社内の人と同じ時間に...
-
職場で噂される男女とされない...
-
高2の女子です。 修学旅行で、...
-
コスモ石油のアプリの機種変後...
-
緊急です。 ペアーズでログイン...
-
見慣れないアドレス
-
エクセルのデータはDVDに保...
-
付き合ってそうな男女が職場に...
-
5ちゃんねるのBEアカウントとは...
-
「取りまとめる」と「まとめる...
-
メールソフト サンダーバード...
-
子どもは作らない方が賢い、ま...
-
2ちゃんねるでよく見かける 〜...
-
自分から話しかけない人ってそ...
-
カカオトークのリンクの貼り付...
-
✲゚.*艶やか✲゚.* あでやか、つや...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ライブチャット中毒の夫
-
なぜこの手の質問アプリは攻撃...
-
繊細すぎるオタクは一番害悪?
-
snsで利用者のコミュニティにつ...
-
リアルコミュニティなどで ちょ...
-
ネット上で、頭が良い人が集ま...
-
悪い繊細について
-
mixiのコミュニティをつくる
-
mixiコミュニティに入れない
-
mixiのコミュニティー
-
mixi お気に入り
-
mixi のトピック記事にリンクを...
-
コミュニティの場をつくる、と...
-
アップローダーへのログイン
-
ネトゲとかのチャットにあまり...
-
mixiのコミュニティでドラマの...
-
クレアライブチャット
-
クラウドフレアへのお問い合わ...
-
mixiコミュニティリンクは、勝...
-
mixi 誹謗&中傷&嫌がらせ
おすすめ情報