Cổng 161 dùng để làm gì?
Simple Network Management Protocol: giám sát bộ định tuyến, switch và máy in.
Có nên mở cổng 161 không?
Không để lộ ra internet. Hãy giữ cổng này trong mạng nội bộ và truy cập qua VPN hoặc đường hầm SSH. Chuỗi cộng đồng “public” mặc định làm lộ thông tin thiết bị. Hãy giữ SNMP trong mạng quản trị và sử dụng SNMPv3.
Xem tiến trình nào đang lắng nghe trên cổng 161
# Linux
sudo ss -ulnp | grep ':161 '
# macOS
sudo lsof -nP -i UDP:161
# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 161
Mở hoặc chặn cổng 161 trên tường lửa
# Ubuntu / Debian (ufw)
sudo ufw allow 161/udp
sudo ufw deny 161/udp
# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 161" -Direction Inbound -Protocol UDP -LocalPort 161 -Action Allow
Với máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ phía sau bộ định tuyến cần một quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP cục bộ của thiết bị.
Kiểm tra Port
Kiểm tra xem máy chủ có chấp nhận kết nối trên các port cụ thể hay không — web (80/443), mail (25/587/993), SSH, cơ sở dữ liệu hoặc remote desktop — và xem port nào mở, đóng hoặc bị lọc bởi tường lửa.