[Linux] Unix 서버 취약점 점검 U-66 [3.30 SNMP 서비스 구동 점검]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.129

---

< 서비스 중지 방법 >

■ SOLARIS 5.9 이하

1) ps -ef | grep snmp로 검색하여 위치 확인 후 이름 변경
2) #/etc/init.d/init.snmpdx stop
3) #mv /etc/rc3.d/S76snmpdx /etc/rc3.d/_S76snmpdx (rc*/_S**snmpdx 의 *수치는 각각 다름)

 

■ SOLARIS 5.10

1) svcs -a | grep snmp 명령으로 데몬 확인

2) 데몬 활성화 확인

ps ef | grep snmp 또는 #svcs -a | grep snmp

 

3) svcadm disable 명령으로 데몬 중지

 (예) svcadm disable svc:/application/management/snmpdx
 svcadm disable svs:/application/management/dmi:default

 

 

■ LINUX, AIX, HP-UX 설정

1) ps –ef | grep snmp로 검색

 root 2028 1 0 Nov 24 ? 0:00 /usr/sbin/snmpdm

2) snmp 사용하지 않을 시 서비스 중지 

 

<LINUX>

service snmpd stop

<AIX>

1) #kill -9 [PID]
2) vi /etc/rc.tcpip 실행하여 다음 라인 #처리(주석처리)
 (수정 전) start /usr/sbin/snmpd "$src_running" 
 (수정 후) #start /usr/sbin/snmpd "$src_running"

 

<HP-UX>

1) #kill -9 [PID] 또는 /sbin/SnmpAgtStart.d/S560SnmpMaster stop
2) mv /sbin/SnmpAgtStart.d/S560SnmpMaster/sbin/SnmpAgtStart.d/_S560SnmpMaster

---