Trap SNMP dal programma legittimo?

Question

Trap SNMP dal programma legittimo?

#1 da (1 voti)

1

C'è un modo per dire se questa trappola SNMP è qualcosa creato da un programma legittimo?

Aggiornamento: Hex Dump

    0000000: 30 82 00 ec 02 01 00 04 06 70 75 62 6c   69 63 a4 82 00 dd 06 82 00 09 2b 06 01  0........public........+..
    000001A: 04 01 ce 69 ce 69 40 04 ac 10 bd 27 02   01 06 02 02 27 69 43 03 1a 6f a5 30 82  ...i.i@....'.....'iC..o.0.
    0000034: 00 ba 30 82 00 2b 06 82 00 0a 2b 06 01   04 01 ce 69 ce 69 01 04 1b 31 37 32 2e  ..0..+....+.....i.i...172.
    000004E: 31 36 2e 31 38 38 2e 36 37 2c 31 37 32   2e 31 36 2e 31 38 39 2e 33 39 30 82 00  16.188.67,172.16.189.390..
    0000068: 12 06 82 00 0a 2b 06 01 04 01 ce 69 ce   69 02 02 02 10 df 30 82 00 1a 06 82 00  .....+.....i.i.....0......
    0000082: 0a 2b 06 01 04 01 ce 69 ce 69 03 04 0a   57 69 6e 64 6f 77 73 20 58 50 30 82 00  .+.....i.i...Windows.XP0..
    000009C: 11 06 82 00 0a 2b 06 01 04 01 ce 69 ce   69 04 02 01 01 30 82 00 15 06 82 00 0a  .....+.....i.i....0.......
    00000B6: 2b 06 01 04 01 ce 69 ce 69 05 04 05 34   2e 38 2e 36 30 82 00 10 06 82 00 0a 2b  +.....i.i...4.8.60.......+
    00000D0: 06 01 04 01 ce 69 ce 69 08 04 00 30 82   00 11 06 82 00 0a 2b 06 01 04 01 ce 69  .....i.i...0.......+.....i
    00000EA: ce 69 09 02 01 00                                                                .i....

malware attacks ids

posta k to the z 25.05.2012 - 16:31

fonte

1 risposta

Leggi altre domande sui tag malware attacks ids

In che modo una SAML Relying Party può reindirizzare a uno dei due IDP? Esiste un router che funge da VPN per entrare nella rete, ma invia anche il traffico attraverso una VPN?

score 1 · Accepted Answer

No. Non esiste alcun meccanismo nel protocollo SNMP per identificare il programma sorgente. Se la stringa SNMP non è impostata su public di default, solo allora è utile che un certo programma / sorgente possa effettuare una richiesta. Nel tuo caso hai public stringa predefinita.

Ulteriori informazioni su SNMP Reflection attack , l'IP sorgente nel pacchetto UDP è un indirizzo falsificato del bersaglio, i pacchetti di risposta SNMP vengono rimandati al bersaglio invece che l'attaccante per causare il DoS.