SNMP「GETBULK」反射 DDoS
medium Nessus Plugin ID 76474
語系：
Synopsis
遠端 SNMP 程序受到允許反射分散式拒絕服務攻擊弱點的影響。描述
遠端 SNMP 程序以大量資料回應「max-repetitions」值大於正常值的「GETBULK」要求。遠端攻擊者可使用此 SNMP 伺服器，在任意遠端主機上執行反射分散式拒絕服務攻擊。解決方案
在不使用時將停用遠端主機上的 SNMP 服務。否則，請限制並監視此對服務的存取，並考慮變更預設的「public」社群字串。