大多數(shù)SNMP設(shè)備接收來自網(wǎng)絡(luò)廣播地址的SNMP消息，攻擊者甚至可以不必知道目標(biāo)設(shè)備的IP地址，通過發(fā)送廣播SNMP數(shù)據(jù)包達(dá)到目的。

動態(tài)存儲時允許對數(shù)據(jù)進(jìn)行修改，即轉(zhuǎn)儲和用戶事務(wù)可以并發(fā)進(jìn)行，但不保證得到的數(shù)據(jù)準(zhǔn)確有效。

配置ssh登錄時的認(rèn)證包括口令認(rèn)證和管理認(rèn)證。

若要修改文件屬組信息，不可以使用Chgrp命令來修改。

系統(tǒng)若要升級補(bǔ)丁，在Windows操作系統(tǒng)的補(bǔ)丁一定可以安裝在Linux系統(tǒng)上。

Linux下root用戶組可以新建用戶并添加到管理員組。

IPSec可用于保護(hù)SNMP通訊，可以創(chuàng)建IPSec策略以保護(hù)TCP和UDP端口161和162上的通訊，從而保護(hù)SNMP。

配置SSH密鑰認(rèn)證登錄，將公鑰添加到服務(wù)器的某個賬戶上，然后在客戶端利用私鑰即可完成認(rèn)證并登錄，這樣則可以避免通過SSH暴力破解密碼來遠(yuǎn)程登錄到系統(tǒng)。

用戶應(yīng)該通過官方站點(diǎn)下載補(bǔ)丁包為系統(tǒng)安裝安全補(bǔ)丁。

由于SNMP主要采用UDP傳輸，很容易進(jìn)行IP源地址假冒。