电信以 SNMP 协议有安全隐患为名断网是什么操作？

[8023]

坐标山东临沂，朋友家的网络突然上不了网，与电信层层沟通后了解到电信方的封禁原因是「路由器 SNMP 有安全隐患」。断网之前完全没有通知或提示，了解到具体情况后朋友关闭了 SNMP 服务，但电信方依然不肯通网，要「过两天视情况恢复」。

在此之前他的 SNMP 协议至少开了一年，有 ip 白名单策略、只读策略，且密码为 20 位+的强密码，既没有被入侵也没有被断网。我在山东青岛，用的同型号路由器（ CCR1009 ），用的也是电信、也开了 SNMP，也没有被断网。

请问 v 友有遇到过相同情况吗？这样突然毫无依据和通知的断网合乎规矩吗？以及我们已经做了处置，该如何与电信协商尽早通网？


https://i.loli.net/2021/01/13/oPMmBEZhHqsu4JC.jpg?width=1125&height=3600

https://i.loli.net/2021/01/13/tMTJZrvyhF8fW7I.jpg?width=960&height=721

https://i.loli.net/2021/01/13/tMTJZrvyhF8fW7I.jpg?width=960&height=721


提前表示感谢。

[8023]

附图：

https://i.loli.net/2021/01/13/oPMmBEZhHqsu4JC.jpg?width=1125&height=3600

https://i.loli.net/2021/01/13/kd4FBrcCqAJ9oie.jpg?width=721&height=960

https://i.loli.net/2021/01/13/tMTJZrvyhF8fW7I.jpg?width=960&height=721

[trepwq]

vpn 后在内网用吧，运营商对 udp 协议流量重点关注

[bclerdx]

@trepwq 关注 UDP 啥呢？

[trepwq]

@bclerdx #3 ddos 攻击大部分是 upd 流量，比如 dns 、ntp 等

[trepwq]

@bclerdx #3 还有 ssdp 、snmp 等都可用于放大攻击。流量太大不值得花精力分辨，所以就直接禁了

[bclerdx]

@trepwq 攻击或流量大了后的后果是？

[0ZXYDDu796nVCFxq]

我们机房的机器都被运营商要求整改，说 TLS 1.0 有安全问题
我说我们加固了没问题
运营商又说要加固的证明
然后我去网上随便找了一段 cpp 代码截图回复说我们“修复”了

[Qetesh]

很简单，工信部投诉

[weifan]

snmp 有啥用😂

[qbqbqbqb]

@gstqc TLS1.0 确实不建议继续使用了。Firefox 浏览器好几个版本之前就默认禁用 TLS1.0 和 1.1，只允许 TLS1.2 和 1.3 了

[40EaE5uJO3Xt1VVa]

临沂人路过看看，话说我刚知道 snmp 这个东西...

[zagfai]

@qbqbqbqb 是不建议使用 但不让人使用这个有点霸道

[tianyu1234]

之前也没听说过这 snmp