Cổng 161: SNMP

Cổng 161 (UDP) được SNMP sử dụng. Hãy giữ cổng này trong mạng nội bộ và truy cập qua VPN hoặc đường hầm SSH.

Cập nhật

Cổng161
Giao thứcUDP
Dịch vụSNMP
Mức độ lộ ra internetKhông để lộ ra internet

Cổng 161 chỉ dùng UDP nên công cụ kiểm tra cổng (Port Checker) dựa trên TCP không thể kiểm tra được. Hãy dùng các lệnh cục bộ bên dưới.

Cổng 161 dùng để làm gì?

Simple Network Management Protocol: giám sát bộ định tuyến, switch và máy in.

Có nên mở cổng 161 không?

Không để lộ ra internet. Hãy giữ cổng này trong mạng nội bộ và truy cập qua VPN hoặc đường hầm SSH. Chuỗi cộng đồng “public” mặc định làm lộ thông tin thiết bị. Hãy giữ SNMP trong mạng quản trị và sử dụng SNMPv3.

Xem tiến trình nào đang lắng nghe trên cổng 161

# Linux
sudo ss -ulnp | grep ':161 '

# macOS
sudo lsof -nP -i UDP:161

# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 161

Mở hoặc chặn cổng 161 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 161/udp
sudo ufw deny 161/udp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 161" -Direction Inbound -Protocol UDP -LocalPort 161 -Action Allow

Với máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ phía sau bộ định tuyến cần một quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP cục bộ của thiết bị.

Câu hỏi thường gặp

Cổng 161 là gì?
Simple Network Management Protocol: giám sát bộ định tuyến, switch và máy in.
Mở cổng 161 có an toàn không?
Không để lộ ra internet. Hãy giữ cổng này trong mạng nội bộ và truy cập qua VPN hoặc đường hầm SSH.
Làm sao kiểm tra cổng 161 có đang mở không?
Cổng 161 dùng UDP, mà kiểm tra TCP không thể kiểm tra được. Trên máy chủ, hãy chạy ss -ulnp (Linux) hoặc Get-NetUDPEndpoint (Windows) để xem có tiến trình nào đang lắng nghe không.