正常情况下，不需要配置SNMP代理，仅通过访问控制可以将来自未授权主机的SNMP请求信息阻挡。

IPSec可用于保护SNMP通讯，可以创建IPSec策略以保护TCP和UDP端口161和162上的通讯，从而保护SNMP。

如没有确切需要，不要轻易为可执行文件修改SUID、SGID权限。

系统若要升级补丁，在Windows操作系统的补丁一定可以安装在Linux系统上。

Linux系统使用groupdel命令创建用户组。

通过设置文件共享的权限只能控制网络访问，不能控制本机访问。

Linux使用groupdel命令删除用户组。

大多数SNMP设备接收来自网络广播地址的SNMP消息，攻击者甚至可以不必知道目标设备的IP地址，通过发送广播SNMP数据包达到目的。

在Linux中，使用Chmod-R递归修改指定目录下的所有文件、子目录的权限。

由于SNMP主要采用UDP传输，很容易进行IP源地址假冒。