Hallo *,

ich bin neu im Forum und habe eine Frage zur Konfiguration einer Siemens S7.
Kann man die Default Einstellungen für die SNMP-Community Strings ändern?
Im Standard ist hier als String "public" hinterlegt.

Bei uns im Betrieb werden jedoch regelmäßig sog. Vulnerability Scan's durchgeführt. Bei vielen S7 Anlagen kommt hier folgende "Schwachstelle" zutage:

SNMP Agent Default Community Names The community names of the remote SNMP server can be guessed. It is possible to obtain the default community names of the remote SNMP server. An attacker may use this information to gain more knowledge about the remote host or to change the configuration of the remote system (if the default community allow such modifications).



Man kann diese Schwachstelle beheben, in dem man SNMP deaktiviert, oder eben die Strings neu vergibt und von "public" auf einen anderen Wert ändert.
Leider habe ich aber kein Konfigurationshandbuch einer S7.

Weiß vielleicht jemand, ob und wie man die SNMP-Einstellungen ändern kann?

Vielen Dank im Voraus und viele Grüße,
Wiggal