SNMP&ＰＭＴＵＤ攻击

1. SNMP

SNMP请求信息是从管理器向snmp agent代理发出的。请求信息用于获取代理信息或指示snmp agent配置设备参数。SNMP agent代理必须正确解码和处理该信息。在解码以及随后的数据处理过程中，代理和管理器都有出现拒绝服务错误、格式化字符串错误和缓冲溢出攻击的可能。有的攻击甚至不需要提供正确的SNMP community string(SNMP协议设置的一个关键参数，有点类似口令)。这些漏洞可以导致拒绝服务、服务中断，还有一些情况下可以允许攻击者获取设备的非法访问权限。攻击对于不同的产品有不同的影响。

防范措施：

 禁止SNMP服务.

 边界访问过滤

 修改缺省的"community string"

 隔离SNMP包, 包括物理隔离、VLAN逻辑隔离和VPN方式的隔离

 升级ＳＮＭＰ

2. ＰＭＴＵＤ攻击

通过P MTUＤ协议（RFC1191）利用ICMP "fragmentation needed and DF bit set"消息可以找出任意网络路径中最小的MTU值，该值为此路径的PMTU。如果攻击者恶意构造PMTUD协议的ICMP "fragmentation needed and DF bit set"消息会导致被攻击设备的MTU被设置成一个非常小的值直接导致拒绝服务攻击。使用这种攻击方式会导致被攻击设备流量阻塞，导致一些网络协议工作不正常，如：BGP, LDP，DLSw等。

防范措施：

 禁止PMTUD服务.

设定ＭＴＵ最小值，丢弃包含更小ＭＴＵ的消息。

本文转自游来游去岛博客51CTO博客，原文链接http://blog.51cto.com/ylyqd/2218如需转载请自行联系原作者

wingking84