snmpd et smux
Bonjour
J'ai un petit souci (de sécurité).
J'utilise snmpd + cricket pour faire un peu de monitoring de ma machine
(connectée 24x7 sur le web). Mais je ne veux pas qu'on puisse interroger
mon snmpd depuis l'extérieur.
J'ai bien-sûr un filtrage de port, mais j'aimerais autant que snmpd ne
s'enregistre que sur 127.0.0.1. Il y a pour cela une option "-p" à
passer (dans /etc/default//snmpd).
Jusqu'ici, tout va bien.
Le problème, c'est que snmpd écoute aussi sur le port "smux" (199),
alors que je ne lui ai pas demandé !
Le manuel de snmpd.conf explique que pour mettre smux en route, il faut
passer un paramètre "smuxpeer" dans le fichier, ce que je n'ai *pas*
fait. Je ne comprends donc pas *pourquoi* snmpd écoute sur ce port. (Et
si l'écoute sur ce port est "obligatoire", pourquoi il n'écoute pas
seulement sur localhost.)
Extrait de 'netstat -lut' :
tcp 0 0 *:smux *:* LISTEN
udp 0 0 localhost:snmp *:*
Merci de votre aide.
Benoit
Reply to: