2026 주요정보통신기반시설 가이드/Unix(Linux)
Security
[인프라진단] #U-60 SNMP Community String 복잡성 설정
1. 항목 설명SNMPv1·v2c를 불가피하게 사용하는 경우 public, private 같은 기본 Community String은 쉽게 추측되어 정보 조회나 설정 변경에 악용될 수 있습니다.판단 기준: 기본값이 아닌 10자 이상의 영문·숫자 조합 등 충분히 복잡한 Community String을 사용하면 양호입니다.2026 가이드 근거2. 점검 목적추측과 사전 대입으로 SNMP 인증정보가 탈취되는 위험을 줄이는 것이 목적입니다.3. 실습 환경원본 최초진단 환경: Ubuntu 24.04.2 LTS원본 이행진단 환경: Ubuntu 24.04.2 LTS설정 화면 확인 환경: Ubuntu Server 24.04.4 LTS, Linux 6.8.0-138-generic가상화 환경: VMware Workstatio..