CACTI基本设置之安全篇

CACTI基本设置之安全篇

CACTI用了好长时间，但对与新手们来说，配置不好CACTI就有许多麻烦，本文来学习下CACTI基本设置之安全篇！

安全

或许有人会说开启了SNMP服务后，服务器和设备会变得不安全了。其实这样的言论可能还停留在多年前对SNMP的看法。其实SNMP最容易被利用的地方不是它的缺陷，而是它默认的查询community――“public”。不负责任的管理员总会留下后门给黑客，这并非软件的错。当前SNMP协议的版本是SNMP3，该版本改变的之前只使用community进行查询的方式而是采用了用户名和密码验证，大大改善了SNMP的安全性。即使不使用SNMP3版本，也可以在配置文件中限制能访问SNMP服务的网段。

当然，如果你对SNMP还是不放心，可以将SNMP 服务bind在内网IP上。没有内网IP?防火墙、ACL总会用吧！

CACTI基本设置非常重要，但是不能忽略安全问题！