如何通過SNMP緩解攻擊？

ntopng的最大優勢之一是它能夠將源自不同層和多個源的數據關聯在一起。例如，ntopng可以查看IP數據包，以太網幀，並同時輪詢SNMP設備。這使ntopng可以有效地執行關聯並觀察： IP地址的行爲（例如，該IP是否被列入黑名單？） 網絡中承載IP流量的MAC地址 MAC地址的物理位置（即，給定的MAC地址以及中繼和訪問端口所遍歷的物理交換機） ntopng，從4.1版本開始，利用這些信息通過

>>阅读原文<<