Data Domain：デフォルトのSNMPコミュニティ名は、セキュリティ スキャナーによってフラグが設定されます(CVE-1999-0517)

# snmp status
SNMP is enabled.

SNMPを有効にする場合、ユーザーはSNMP v2またはSNMP v3を使用するかどうかを決定する必要があります。以前のケースでは、どのコミュニティ文字列を使用するかを決定する必要があります。

• 「public」/「private」ではなく、別の文字列を指定できます。
• または、SNMP v3を使用して、この問題を完全に解消することもできます。
• 構成済みのコミュニティ名を取得するには、次のCLIコマンドを実行します。

# snmp show config

• 「public」および/または「private」コミュニティ文字列名を使用する現在の構成を書き留めます。 

SNMP v2c Configuration
----------------------
   Community   Access      Hosts
   ---------   ---------   -----
   public      read-only   10.10.10.10
   ---------   ---------   -----

   Trap Host     Port   Community
   -----------   ----   ---------
   10.10.10.10   162    public
   -----------   ----   ---------

• この問題を解決するには、構成から「public」/「private」ro_communityまたはrw_community文字列を使用するすべてのトラップ ホストが存在する場合は削除します。

# snmp del trap-host <trap-host name or IP> {:<port number}
EX: snmp del trap-host 10.10.10.10:162

• 次に、構成から「public」/「private」ro_communityまたはrw_community文字列を削除します。

# snmp del ro-community <community-string-list>
# snmp del rw-community <community-string-list>

• 次のCLIコマンドを使用してSNMP v2コミュニティ文字列を再度追加しますが、別のコミュニティ文字列名と、元の構成にあったホストを使用します。

# snmp add ro-community <new community-string> { hosts <hosts> }
# snmp add rw-community <new community-string> { hosts <hosts> }

• 以前に「public」/「private」を使用してトラップ ホストを構成していた場合は、新しいコミュニティ文字列名を使用して再度追加します。

# snmp add trap-host <trap-host name or IP> {:<port number} version v2c community <new community-string>
EX: snmp add trap-host 10.10.10.10:162 version v2c community <new community-string>

• SNMP管理システムまたはバックアップ ソフトウェアがコミュニティ文字列名を使用してData Domainの詳細をポーリングしている場合は、これらの管理システムの構成を変更して新しい文字列を使用する必要があります。