El servicio SNMP.

[Alfon]

Vengo observando desde algún tiempo debido al los correso que recivo tipo "escaneame" y tal y tal que muchos usuarios con conexiones ADSL y routers tipo ZyXeL no tienen este bien configurado. Más bien es que no lo configuran. Comento aquí un detalle para público conocimiento relacionado con el servivio SNMP implementado en muchos de estos dispositivos.

Si no se va a usar el router para algún tipo de conexión, gestión o adminmistración remota, lo mejor y ya que estamos, más seguro, es dehabilitar el servicio SNMP de tu router ya que con este servicio activado se "ve" el router que tienes, modelo, submodelo, fabricante, vulnerabilidades asociadas, estadísticas y tiempo de conexión, configuración del router, etc, y así hasta 126 tipos distintos de información proporcionados por el MIB.

Y que coño es eso del MIB ?

Amos a ver. Todos los dispositivos administrados por SNMP contienen el software agente SNMP y una base de datos llamada Base de Información sobre la Administración (uf.(Management Information Base, MIB). La MIB tiene 126 áreas de información, como acabo de comentar, sobre el estado del dispositivo, el desempeño del dispositivo, sus conexiones hacia los diferentes dispositivos y su configuración a parte de las otras joyitas comentadas líneas más arriba.

Así que a deshabilitar SNMP si no se usa.

Un saludo,