Data Domain: 기본 SNMP 커뮤니티 이름은 보안 스캐너에 의해 플래그가 지정됩니다(CVE-1999-0517).

# snmp status
SNMP is enabled.

SNMP를 활성화할 때 사용자는 SNMP v2 또는 SNMP v3를 사용할지 여부를 결정하고 이전의 경우 사용할 커뮤니티 문자열을 결정해야 합니다.

• "public" /"private" 대신 다른 문자열을 지정할 수 있습니다.
• 또는 SNMP v3를 사용하여 이 문제를 완전히 제거할 수 있습니다.
• 구성된 커뮤니티 이름을 얻으려면 다음 CLI 명령을 실행합니다.

# snmp show config

• "public" 및/또는 "private" 커뮤니티 문자열 이름을 사용하는 현재 구성을 기록해 두십시오. 

SNMP v2c Configuration
----------------------
   Community   Access      Hosts
   ---------   ---------   -----
   public      read-only   10.10.10.10
   ---------   ---------   -----

   Trap Host     Port   Community
   -----------   ----   ---------
   10.10.10.10   162    public
   -----------   ----   ---------

• 구성에서 "public"/"private" ro_community 또는 rw_community 문자열을 사용하는 트랩 호스트를 제거하여 이 문제를 해결할 수 있습니다.

# snmp del trap-host <trap-host name or IP> {:<port number}
EX: snmp del trap-host 10.10.10.10:162

• 그런 다음 구성에서 "public"/"private" ro_community 또는 rw_community 문자열을 제거합니다.

# snmp del ro-community <community-string-list>
# snmp del rw-community <community-string-list>

• 다음 CLI 명령을 사용하여 SNMP v2 커뮤니티 문자열을 다시 추가하지만 다른 커뮤니티 문자열 이름과 원래 구성에 있던 호스트를 사용합니다.

# snmp add ro-community <new community-string> { hosts <hosts> }
# snmp add rw-community <new community-string> { hosts <hosts> }

• 이전에 "public"/"private"을 사용하여 트랩 호스트를 구성한 경우 새 커뮤니티 문자열 이름을 사용하여 트랩 호스트를 다시 추가합니다.

# snmp add trap-host <trap-host name or IP> {:<port number} version v2c community <new community-string>
EX: snmp add trap-host 10.10.10.10:162 version v2c community <new community-string>

• SNMP 관리 시스템 또는 백업 소프트웨어가 해당 커뮤니티 문자열 이름을 사용하여 데이터 도메인 세부 정보를 폴링하는 경우 새 문자열을 사용하려면 이러한 관리 시스템의 구성을 변경해야 합니다.