Vai al contenuto
Cerca e apri una porta

Porta 161: porta SNMP per il monitoraggio della rete

La porta 161 è la porta predefinita del Simple Network Management Protocol (SNMP) e usa UDP. Lo strumento ti mostra le informazioni principali e genera i comandi firewall per limitare l'accesso al tuo server di monitoraggio.

Creato da Justin Schuessler

Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.

Aggiungi più porte una dopo l'altra, fino a 12.

Oppure scegli un modello

Porte

161/UDPSNMP

Servizi di rete · Porta nota · Livello OSI 7

Interrogazione dei dati di dispositivi e server da parte di un sistema di monitoraggio come Zabbix.

IANA: registrata ufficialmente come snmp

Non esporre la porta a Internet: consenti l'accesso solo da un determinato indirizzo IP oppure usa una VPN o un tunnel SSH.

Regola firewall (in entrata)

Almeno una porta non dovrebbe essere aperta a tutti: scegli piuttosto «IP specifico».

Comandi del firewall

Apri la porta

sudo ufw allow 161/udp
Controlla la porta
Note su ufw

Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.

Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.

Porta 161: spiegazione

A cosa serve la porta 161?

Scopo

Tramite la porta 161, un sistema di monitoraggio interroga switch, router, stampanti, gruppi di continuità e server per ottenere dati come larghezza di banda, carico della CPU, temperatura o stato delle interfacce di rete. Sul dispositivo è in esecuzione un agente SNMP che espone i valori in una struttura ad albero di OID, descritta nelle cosiddette MIB. Il manager, ad esempio Zabbix, LibreNMS o PRTG, invia richieste alla porta 161 e riceve le risposte. Se un dispositivo segnala spontaneamente un evento, usa i trap sulla porta 162.

Origine e standard

SNMPv1 è stato standardizzato nel 1990 nella RFC 1157 e si trova ancora oggi in molti dispositivi di rete. SNMPv2c ha introdotto, tra le altre cose, interrogazioni massive più efficienti, ma ha mantenuto l'autenticazione tramite stringa community. Solo SNMPv3, descritto nelle RFC da 3411 a 3418, ha introdotto una vera autenticazione e la crittografia. La IANA ha assegnato la porta 161 al servizio «snmp» e la porta 162 al servizio «snmptrap».

Utilizzo tipico

  • Rilevamento di traffico, errori e stato delle porte di switch e router
  • Monitoraggio di server, gruppi di continuità, stampanti e impianti di climatizzazione nel data center
  • Fonte dati per sistemi di monitoraggio come Zabbix, LibreNMS o PRTG
  • Inventario dei dispositivi di rete tramite informazioni sul produttore e sul sistema

Sicurezza

SNMPv1 e SNMPv2c trasmettono la stringa community in chiaro e molti dispositivi usano di fabbrica la community «public» per l'accesso in lettura. Chi intercetta o indovina questa stringa può leggere l'intera configurazione e, se si tratta di una community con permessi di scrittura, persino modificarla. Usa quindi, se possibile, SNMPv3 con autenticazione e crittografia. Nel firewall, consenti l'accesso alla porta 161 solo dall'IP del tuo server di monitoraggio, mai da tutto Internet. Controlla inoltre su quale indirizzo ascolta l'agente nella sua configurazione, ad esempio in snmpd.conf.

Altre porte

Porte correlate

Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.

Visualizza tutte le porte well-known e l'elenco completo della IANA

Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org

Scopri di più

Altri strumenti

FAQ

Domande frequenti

Risposte brevi sulla porta 161.

Per impostazione predefinita, SNMP usa UDP sulla porta 161 per le richieste e sulla porta 162 per i trap. SNMP può usare anche TCP, ma nella pratica accade raramente. Nel firewall, in genere, basta una regola UDP.

Sulla porta 161, l'agente sul dispositivo resta in ascolto e risponde alle richieste del sistema di monitoraggio. La porta 162 serve nella direzione opposta: il manager riceve i trap inviati spontaneamente da un dispositivo quando si verifica un evento. Apri quindi la porta 161 sul dispositivo monitorato e la porta 162 sul server di monitoraggio.

Consenti l'accesso solo dall'IP del tuo server di monitoraggio, per esempio con sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Tutte le altre richieste verranno scartate. Dovresti inoltre specificare nell'agente SNMP quali origini possono inviare richieste.

Con SNMPv1 e v2c, la community string è l'unica password e viene trasmessa in rete senza cifratura. SNMPv3 supporta utenti con autenticazione e può anche cifrare i dati. Per tutto ciò che non si trova in una rete di gestione completamente isolata, v3 è la scelta giusta.

Hai altre domande?

Contatta il supporto
Un server personale?

Prova i comandi sul tuo VPS

Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.

4,4/5 Trustpilot32.000+ Server attiviDal 2010

Nessuna configurazione. Nessun rischio. Online in pochi secondi.

Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi

Cerchi altri strumenti? Scopri tutti gli strumenti di rete