UDP port 161 används av SNMP, vilket gör det möjligt för ledningssystem att fråga nätverksenheter för mätvärden och status.
En port är ett transportlagernummer som används tillsammans med en IP-adress och ett protokoll som TCP eller UDP för att dirigera trafik till rätt tjänst på en värd.
En serverprocess binder en socket till en port och lyssnar, medan en klient vanligtvis väljer en tillfällig källport för utgående anslutningar.
Kombinationen av käll- och destinations-IP-adresser, käll- och destinationsportar och transportprotokollet identifierar unikt ett flöde så att operativsystemet kan hålla många konversationer åtskilda.
Brandväggar, NAT och skannrar talar om portar eftersom destinationsporten är den stabila mötespunkten som exponerar en tjänst för nätverket.
En SNMP-agent lyssnar på UDP 161.
Ett övervakningssystem skickar en begäran från en tillfällig källport till destinationsporten 161 och ber om specifika objektidentifierare, och enheten svarar med värden som gränssnittsräknare, CPU, minne och enhetsidentitetsinformation.
Vissa distributioner tillåter också skrivoperationer som ändrar konfigurationen, vilket gör åtkomstkontrollen kritisk.
Äldre SNMP-versioner använder community-strängar och ingen kryptering, så alla som kan nå port 161 och gissa strängen kan räkna upp ditt nätverk eller ännu värre.
I praktiken begränsar försvarare 161 till hanteringsnätverk och föredrar SNMPv3 med autentisering och integritet så att trafik och referenser inte exponeras.