SNMP Sicherheit

SNMP und Sicherheit

Einführung

• SNMP bedeutet **Simple Network Management Protocol**.
• Es dient zur Überwachung von Geräten im Netzwerk wie Switches, Router, Firewalls und Servern.
• Typische Informationen: Systembeschreibung, Uptime, Interfaces, CPU, Speicher, Logs.
• SNMP ist ein zentrales Werkzeug im Monitoring (z. B. mit LibreNMS, Checkmk, Zabbix).

Warum SNMP wichtig ist

• Netzwerk- und Systemüberwachung erkennt Ausfälle und Probleme frühzeitig.
• Zentrales Monitoring spart Zeit: statt jeden Host einzeln prüfen zu müssen, werden Daten automatisch gesammelt.
• SNMP ist ein universeller Standard – fast jedes Gerät unterstützt es.

Versionen

• **SNMPv1 und SNMPv2c**

 - Übertragen alles im Klartext.  
 - Authentifizierung nur über einen einfachen Community-String.  
 - Heute nicht mehr akzeptabel.  

• **SNMPv3**

 - Bringt Benutzerverwaltung, Authentifizierung und Verschlüsselung.  
 - Ist die einzige empfohlene Version für den produktiven Einsatz.

Sicherheit mit SNMPv3

• **Security Level: authPriv**

 - Benutzeranmeldung mit Passwortprüfung (SHA).  
 - Datenübertragung verschlüsselt (AES).  
 - Einzige Best Practice im produktiven Einsatz.

• **Authentifizierung**: SHA (SHA-1 oder besser SHA-2, wenn implementiert).
• **Verschlüsselung**: AES (128 Bit oder stärker).
• **Keine veralteten Verfahren** wie MD5 oder DES verwenden.

Ports und Netzwerk

• SNMP-Abfragen laufen über **UDP/161**.
• SNMP-Traps (Benachrichtigungen von Agenten an Manager) laufen über **UDP/162**.
• Firewall-Regeln sollten Zugriffe auf diese Ports nur von autorisierten Monitoring-Servern zulassen.

Best Practices

• **Immer SNMPv3 authPriv** einsetzen (SHA + AES).
• Starke Passwörter für Auth und Priv verwenden.
• Community-Strings (v1/v2c) deaktivieren.
• Firewall-Regeln so setzen, dass nur die Monitoring-Server Zugriff haben.
• Unnötige User löschen und Konfiguration regelmäßig prüfen.
• Traps (UDP/162) nur aktivieren, wenn sie tatsächlich genutzt werden.

Fazit

• SNMP ist unverzichtbar für zuverlässiges Netzwerk- und System-Monitoring.
• Alte Versionen (v1/v2c) sind unsicher und müssen abgeschaltet werden.
• **SNMPv3 mit authPriv, SHA und AES ist die einzig sinnvolle Wahl.**
• Richtig konfiguriert liefert SNMP alle wichtigen Informationen, ohne Sicherheitsrisiko einzugehen.