坐标山东临沂,朋友家的网络突然上不了网,与电信层层沟通后了解到电信方的封禁原因是「路由器 SNMP 有安全隐患」。断网之前完全没有通知或提示,了解到具体情况后朋友关闭了 SNMP 服务,但电信方依然不肯通网,要「过两天视情况恢复」。
在此之前他的 SNMP 协议至少开了一年,有 ip 白名单策略、只读策略,且密码为 20 位+的强密码,既没有被入侵也没有被断网。我在山东青岛,用的同型号路由器( CCR1009 ),用的也是电信、也开了 SNMP,也没有被断网。
请问 v 友有遇到过相同情况吗?这样突然毫无依据和通知的断网合乎规矩吗?以及我们已经做了处置,该如何与电信协商尽早通网?
https://i.loli.net/2021/01/13/oPMmBEZhHqsu4JC.jpg?width=1125&height=3600
https://i.loli.net/2021/01/13/tMTJZrvyhF8fW7I.jpg?width=960&height=721
https://i.loli.net/2021/01/13/tMTJZrvyhF8fW7I.jpg?width=960&height=721
提前表示感谢。
谢谢大家的回复,现在移动线路的光纤也断了。
https://i.loli.net/2021/01/14/o9RwTZLq2r3Fetz.jpg?width=408&height=246
1
8023 OP |
2
trepwq 2021-01-13 22:28:32 +08:00 via iPhone
vpn 后在内网用吧,运营商对 udp 协议流量重点关注
|
5
trepwq 2021-01-13 22:59:34 +08:00 via iPhone
@bclerdx #3 还有 ssdp 、snmp 等都可用于放大攻击。流量太大不值得花精力分辨,所以就直接禁了
|
7
0ZXYDDu796nVCFxq 2021-01-13 23:18:40 +08:00
我们机房的机器都被运营商要求整改,说 TLS 1.0 有安全问题
我说我们加固了没问题 运营商又说要加固的证明 然后我去网上随便找了一段 cpp 代码截图回复说我们“修复”了 |
8
Qetesh 2021-01-13 23:39:09 +08:00 via iPhone 1
很简单,工信部投诉
|
9
weifan 2021-01-13 23:53:27 +08:00
snmp 有啥用😂
|
10
qbqbqbqb 2021-01-14 01:25:50 +08:00
@gstqc TLS1.0 确实不建议继续使用了。Firefox 浏览器好几个版本之前就默认禁用 TLS1.0 和 1.1,只允许 TLS1.2 和 1.3 了
|
11
40EaE5uJO3Xt1VVa 2021-01-14 11:05:05 +08:00
临沂人路过看看,话说我刚知道 snmp 这个东西...
|
13
tianyu1234 2021-01-14 20:40:07 +08:00 via iPhone
之前也没听说过这 snmp
|