未分類
15 1 月 2021

电信以 SNMP 协议有安全隐患为名断网是什么操作？

电信以 SNMP 协议有安全隐患为名断网是什么操作？

資深大佬 : 8023 4

坐标山东临沂，朋友家的网络突然上不了网，与电信层层沟通后了解到电信方的封禁原因是「路由器 SNMP 有安全隐患」。断网之前完全没有通知或提示，了解到具体情况后朋友关闭了 SNMP 服务，但电信方依然不肯通网，要「过两天视情况恢复」。

在此之前他的 SNMP 协议至少开了一年，有 ip 白名单策略、只读策略，且密码为 20 位+的强密码，既没有被入侵也没有被断网。我在山东青岛，用的同型号路由器（ CCR1009 ），用的也是电信、也开了 SNMP，也没有被断网。

请问 v 友有遇到过相同情况吗？这样突然毫无依据和通知的断网合乎规矩吗？以及我们已经做了处置，该如何与电信协商尽早通网？

https://i.loli.net/2021/01/13/oPMmBEZhHqsu4JC.jpg?width=1125&height=3600

https://i.loli.net/2021/01/13/tMTJZrvyhF8fW7I.jpg?width=960&height=721

https://i.loli.net/2021/01/13/tMTJZrvyhF8fW7I.jpg?width=960&height=721

提前表示感谢。

大佬有話說 (13)

  • 主 資深大佬 : 8023

    附图：

    https://i.loli.net/2021/01/13/oPMmBEZhHqsu4JC.jpg?width=1125&height=3600

    https://i.loli.net/2021/01/13/kd4FBrcCqAJ9oie.jpg?width=721&height=960

    https://i.loli.net/2021/01/13/tMTJZrvyhF8fW7I.jpg?width=960&height=721

  • 資深大佬 : trepwq

    vpn 后在内网用吧，运营商对 udp 协议流量重点关注

  • 資深大佬 : bclerdx

    @trepwq 关注 UDP 啥呢？

  • 資深大佬 : trepwq

    @bclerdx #3 ddos 攻击大部分是 upd 流量，比如 dns 、ntp 等

  • 資深大佬 : trepwq

    @bclerdx #3 还有 ssdp 、snmp 等都可用于放大攻击。流量太大不值得花精力分辨，所以就直接禁了

  • 資深大佬 : bclerdx

    @trepwq 攻击或流量大了后的后果是？

  • 資深大佬 : gstqc

    我们机房的机器都被运营商要求整改，说 TLS 1.0 有安全问题
    我说我们加固了没问题
    运营商又说要加固的证明
    然后我去网上随便找了一段 cpp 代码截图回复说我们“修复”了

  • 資深大佬 : Qetesh

    很简单，工信部投诉

  • 資深大佬 : weifan

    snmp 有啥用

  • 資深大佬 : qbqbqbqb

    @gstqc TLS1.0 确实不建议继续使用了。Firefox 浏览器好几个版本之前就默认禁用 TLS1.0 和 1.1，只允许 TLS1.2 和 1.3 了

  • 資深大佬 : yanzhiling2001

    临沂人路过看看，话说我刚知道 snmp 这个东西…

  • 資深大佬 : zagfai

    @qbqbqbqb 是不建议使用 但不让人使用这个有点霸道

  • 資深大佬 : tianyu1234

    之前也没听说过这 snmp