TIL- SNMP

kyoungyeon·2023년 8월 28일

TIL

목록 보기

89/122

저번 주, 운동을 2회만 가서 그런가 아침에 눈은 떠졌는데 피곤함이 사라지지 않았다.
그래서 누워있다가 회사에 늦게 출근했다
9시 와야 쾌감이 있는데.. 칫
토요일부터 이전 학원 친구들과 함께 인프라 프로젝트를 시작해 봤는데, 재미는 있지만 왠지 주 6일 일하는 것 같아..?

일요일에는 코테 공부도 있고 하니 뭔가 쉬질 못하는 느낌이 들었다.

개발자인 내 친구들도 이렇게 살았겠지 ?

너무 더운 여름, 면역력 저하, 스트레스.. 여러 이유로 피부병이 생겼다. 동네 피부과 처방으로 낫질 않아서 좀 유명한 곳을 갔다

결론 : 곰팡이 피부병이란다. 몇 주~ 몇 달까지 비싼 치료가 이어진다.

면역과 건강을 챙기러 가능한 날은 무조건 꼭 운동하러 가야겠다

...난 언제쯤 건강해질까?

정처기 준비하며 공부했던 개념이라 암기만 했지..
실습해본 적이 없다보니 중요하다고 생각하지 않았는데,
이번 SIEM을 설치하고 log를 받아오게되면서 마주치게 되었다
필요함 ,중요성 다 모른다는 걸 새삼 느껴서 기록하기로 했다

1) 아니 그래서 snmp가 뭔데요?

장비 기능, 성능 장애등 관제 프로토콜, UDP 사용
네트워크 상에 있는 device 상태 체크( health- check) 및 모니터링
ip 기반으로 "관리 정보" 를 자동으로 수집.
원격으로 네트워크 장비를 모니터링하고, 환경설정등의 운영을 할 수잇게 도와준다
Configuration
- snmp management system에는 managementsw (== nms sw) 가 설치되어이 있다
- 각 device에는 snmp agent sw가 설치되어 있어야 한다
- 서버 취약점 보안
  - snmp communtiy == public, private 이 아니면 양호
  - snmp community =public | private 인 경우 취약하다
```
# CentOS
vi /etc/snmp.conf
# sec.name source 			community
com2sec 	notConfigUser default  pulic
// 변경 추천 - 취약한 상태!
com2sec  notConfigUser	default noattak
```
장점
- 네트워크 및 HW 성능 관제 (UTM 같음..)
- UDP/IP port 161 사용해 빠른 정보 수집가능
- 관리자의 MTTD (장애발생시 대처 시간)을 줄여준다