161/UDPSNMP
Servizi di rete · Porta nota · Livello OSI 7
Interrogazione dei dati di dispositivi e server da parte di un sistema di monitoraggio come Zabbix.
IANA: registrata ufficialmente come snmp
Decidi tu quali servizi possiamo attivare per analisi, personalizzazione e contenuti esterni.
Utilizziamo cookie e tecnologie simili sul nostro sito web per personalizzare i contenuti, integrare media esterni e comprendere meglio l'utilizzo delle singole sezioni.
Cookie necessari
Queste voci garantiscono funzioni di base come sicurezza, stabilità e gestione dei moduli.
Sezioni facoltative
Il trattamento dei dati può avvenire con il tuo consenso o sulla base di interessi legittimi. Nelle impostazioni dei cookie puoi negare il consenso a ciascuna categoria facoltativa o autorizzarla singolarmente.
Alcuni servizi trattano dati personali in Paesi terzi. Con il tuo consenso, accetti anche questo trasferimento. Trovi maggiori informazioni nella nostra informativa sulla privacy.
Potrai riaprire e modificare la tua selezione in qualsiasi momento. · 1.0.2
La porta 161 è la porta predefinita del Simple Network Management Protocol (SNMP) e usa UDP. Lo strumento ti mostra le informazioni principali e genera i comandi firewall per limitare l'accesso al tuo server di monitoraggio.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Servizi di rete · Porta nota · Livello OSI 7
Interrogazione dei dati di dispositivi e server da parte di un sistema di monitoraggio come Zabbix.
IANA: registrata ufficialmente come snmp
Comandi del firewall
Apri la porta
sudo ufw allow 161/udpPer Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 161: spiegazione
Tramite la porta 161, un sistema di monitoraggio interroga switch, router, stampanti, gruppi di continuità e server per ottenere dati come larghezza di banda, carico della CPU, temperatura o stato delle interfacce di rete. Sul dispositivo è in esecuzione un agente SNMP che espone i valori in una struttura ad albero di OID, descritta nelle cosiddette MIB. Il manager, ad esempio Zabbix, LibreNMS o PRTG, invia richieste alla porta 161 e riceve le risposte. Se un dispositivo segnala spontaneamente un evento, usa i trap sulla porta 162.
SNMPv1 è stato standardizzato nel 1990 nella RFC 1157 e si trova ancora oggi in molti dispositivi di rete. SNMPv2c ha introdotto, tra le altre cose, interrogazioni massive più efficienti, ma ha mantenuto l'autenticazione tramite stringa community. Solo SNMPv3, descritto nelle RFC da 3411 a 3418, ha introdotto una vera autenticazione e la crittografia. La IANA ha assegnato la porta 161 al servizio «snmp» e la porta 162 al servizio «snmptrap».
SNMPv1 e SNMPv2c trasmettono la stringa community in chiaro e molti dispositivi usano di fabbrica la community «public» per l'accesso in lettura. Chi intercetta o indovina questa stringa può leggere l'intera configurazione e, se si tratta di una community con permessi di scrittura, persino modificarla. Usa quindi, se possibile, SNMPv3 con autenticazione e crittografia. Nel firewall, consenti l'accesso alla porta 161 solo dall'IP del tuo server di monitoraggio, mai da tutto Internet. Controlla inoltre su quale indirizzo ascolta l'agente nella sua configurazione, ad esempio in snmpd.conf.
Altre porte
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Impara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Impara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Risposte brevi sulla porta 161.
Per impostazione predefinita, SNMP usa UDP sulla porta 161 per le richieste e sulla porta 162 per i trap. SNMP può usare anche TCP, ma nella pratica accade raramente. Nel firewall, in genere, basta una regola UDP.
Sulla porta 161, l'agente sul dispositivo resta in ascolto e risponde alle richieste del sistema di monitoraggio. La porta 162 serve nella direzione opposta: il manager riceve i trap inviati spontaneamente da un dispositivo quando si verifica un evento. Apri quindi la porta 161 sul dispositivo monitorato e la porta 162 sul server di monitoraggio.
Consenti l'accesso solo dall'IP del tuo server di monitoraggio, per esempio con sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Tutte le altre richieste verranno scartate. Dovresti inoltre specificare nell'agente SNMP quali origini possono inviare richieste.
Con SNMPv1 e v2c, la community string è l'unica password e viene trasmessa in rete senza cifratura. SNMPv3 supporta utenti con autenticazione e può anche cifrare i dati. Per tutto ciò che non si trova in una rete di gestione completamente isolata, v3 è la scelta giusta.
Hai altre domande?
Contatta il supportoCon un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Cerchi altri strumenti? Scopri tutti gli strumenti di rete