e o ato da estacao de gerenciamento requisitar os dados do agente), etc. Neste caso, nem mesmo uma community string forte vai te ajudar muito ja que ela sera capturada pelo atacante quando voce estiver se autenticando com o agente para pegar as informacoes.Mas ai voce diz Bom, esse negocio de sniffer so vale com maquina local, certo? Entao posso ficar tranquilo!. Voce esta redondamente enganado. Primeiro, tenha em mente o obvio: qualquer atacante que conseguir acesso a uma maquina ligada a sua rede, tem uma maquina local que ele pode usar para capturar dados. Isso sem contar que hoje em dia muitas pessoas (principalmente vendedores) levam os seus proprios notebooks para reunioes e frequentemente tem autorizacao para conecta-los a sua rede. E se esta maquina estiver comprometida? E se o proprio vendedor agir maliciosamente e capturar os dados? Voce nao o conhece, portanto nao pode assumir que ele so tera um comportamento idoneo.E lembre-se tambem: softwares como ettercap conseguem sniffar informacoes mesmo em redes que utilizam switches. Portanto, tenha certeza de que pontos de acesso publico estao em segmentos sem qualquer acesso as outras redes da sua empresa ou que pelo menos estejam em uma VLAN diferente.Community strings fracas ou padraoNas versoes 1 e 2c do protocolo, a unica barreira impedindo o acesso as informacoes armazenadas nas MIBs dos seus dispositivos e a community string. Estas strings podem ser tanto read-only (apenas para leitura) quanto read-write (leitura e escrita).Dois grandes erros sao cometidos por administradores inexperientes:Nao modificar a community string padrao de um dispositivo: Na maioria das implementacoes de hoje em dia, a community string padrao e public. Portanto, se voce nao modifica-la o atacante ira conseguir acessar qualquer coisa protegida por esta community string. No caso de strings padrao, o valor poderia ser ate ap948jnq9578hqi7$#!*& que ela ainda representaria um risco para voce: por ser padrao, qualquer pessoa pode descobrir qual ela e e acessar as informacoes.Utilizar community strings fracas: Community strings devem obedecer os mesmos padroes para escolha de boas senhas: utilizar pelo menos 10 caracteres; utilizar letras maiusculas e minusculas; utilizar caracteres especiais; utilizar numeros e serem modificadas frequentemente. No caso de SNMP v1 e 2c e ainda mais importante que se modifique as community strings frequentemente por elas serem transmitidas em texto claro varias vezes. Ou seja, voce tem que tratar as community strings da mesma maneira com que voce trata a senha do Administrador do dominio ou do usuario root.NOTA: Uma community read-only nao oferece menos riscos mesmo so permitindo acesso de leitura. Este tipo de acesso pode ser mais que o suficiente para um atacante.Nao desabilitar o SNMP quando este nao for necessarioMuita gente segue a politica de nao fucar muito para nao acabar causando problemas no dispositivo. Isso e um problemao ja que em varios dispositivos o SNMP ja vem habilitado por padrao, usando uma community string fraca que ja da acesso a informacoes do dispositivo. Portanto, se nao for usar o SNMP em um dispositivo voce deve ter certeza absoluta de que ele foi desabilitado e ninguem consegue acessar informacoes atraves dele.Este cuidado