Ir para o conteúdo
Consultar e liberar porta

Porta 161: porta SNMP para monitoramento de rede

A porta 161 é a porta padrão do Simple Network Management Protocol (SNMP) e usa UDP. A ferramenta mostra os dados principais e gera comandos de firewall para restringir o acesso ao seu servidor de monitoramento.

Criado por Justin Schuessler

Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.

Adicione várias portas, uma de cada vez, até 12.

Ou escolha um modelo

Portas

161/UDPSNMP

Serviços de rede · Porta bem conhecida · Camada OSI 7

Consulta de dados de dispositivos e servidores por um sistema de monitoramento como o Zabbix.

IANA: registrada oficialmente como snmp

Não exponha à internet: libere a porta apenas para um endereço IP específico ou acesse por VPN ou túnel SSH.

Regra de firewall (entrada)

Pelo menos uma porta não deveria estar aberta para todos: é melhor escolher “IP específico”.

Comandos de firewall

Liberar porta

sudo ufw allow 161/udp
Verificar porta
Observações sobre ufw

Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.

Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.

Entenda a porta 161

Para que serve a porta 161?

Finalidade

Pela porta 161, um sistema de monitoramento consulta dados de switches, roteadores, impressoras, nobreaks e servidores, como largura de banda, uso da CPU, temperatura e estado das interfaces de rede. Para isso, um agente SNMP no dispositivo disponibiliza os dados em uma estrutura de árvore de OIDs, descrita nas chamadas MIBs. O gerenciador, como Zabbix, LibreNMS ou PRTG, envia consultas à porta 161 e recebe as respostas. Se o dispositivo comunicar um evento por iniciativa própria, ele usa traps na porta 162.

Origem e padrão

O SNMPv1 foi padronizado em 1990 na RFC 1157 e ainda está presente em muitos dispositivos de rede. O SNMPv2c trouxe, entre outras melhorias, consultas em massa mais eficientes, mas manteve a autenticação por string de comunidade. Só o SNMPv3, descrito nas RFCs 3411 a 3418, introduziu autenticação e criptografia efetivas. A IANA atribuiu a porta 161 ao serviço “snmp” e a porta 162 ao serviço “snmptrap”.

Uso comum

  • Consulta de tráfego, erros e status de portas de switches e roteadores
  • Monitoramento de servidores, nobreaks, impressoras e sistemas de climatização no data center
  • Fonte de dados para sistemas de monitoramento como Zabbix, LibreNMS ou PRTG
  • Inventário de dispositivos de rede por meio de informações do fabricante e do sistema

Segurança

O SNMPv1 e o SNMPv2c transmitem a string de comunidade em texto simples, e muitos dispositivos vêm de fábrica com a comunidade “public” para acesso de leitura. Quem interceptar ou adivinhar essa string poderá consultar toda a configuração e, com uma comunidade de escrita, até alterá-la. Por isso, prefira o SNMPv3 com autenticação e criptografia. No firewall, libere a porta 161 apenas para o IP do seu servidor de monitoramento, nunca para toda a internet. Verifique também em qual endereço o agente escuta na configuração, por exemplo, em snmpd.conf.

Mais portas

Portas relacionadas

Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.

Ver todas as portas bem conhecidas e a lista completa da IANA

Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org

Descobrir mais

Mais ferramentas

FAQ

Perguntas frequentes

Respostas rápidas sobre a porta 161.

Por padrão, o SNMP usa UDP na porta 161 para consultas e na porta 162 para traps. Também é possível usar SNMP via TCP, mas isso é raro na prática. Geralmente, uma regra UDP basta no seu firewall.

Na porta 161, o agente no dispositivo recebe e responde às consultas do sistema de monitoramento. A porta 162 funciona no sentido contrário: nela, o gerenciador recebe traps enviados espontaneamente pelo dispositivo quando ocorre um evento. Portanto, você abre a porta 161 no dispositivo monitorado e a porta 162 no servidor de monitoramento.

Permita o acesso apenas a partir do IP do seu servidor de monitoramento, por exemplo, com sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Todas as outras consultas serão descartadas. Defina também no próprio agente SNMP quais origens podem fazer consultas.

No SNMPv1 e v2c, a community string é a única senha e trafega pela rede sem criptografia. O SNMPv3 oferece usuários com autenticação e também pode criptografar os dados. Para qualquer sistema fora de uma rede de gerenciamento totalmente isolada, a v3 é a escolha certa.

Mais alguma pergunta?

Contatar o suporte
Quer seu próprio servidor?

Teste os comandos no seu próprio VPS

Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.

4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010

Sem configuração. Sem riscos. Online em segundos.

Duração flexívelCancele a qualquer momentoOnline em 60 segundos

Procurando mais ferramentas? Ver todas as ferramentas de rede