Avamar：MCSメッセージ「getsockname failed: Bad file descriptor」

Avamar UIのイベント管理で次のエラーが報告されます。

error: getsockname failed: Bad file descriptor

Avamarデータ ノードのメッセージ ログに次のメッセージがあります。
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

考えられる原因は次のとおりです。

• ネットワーク・セキュリティ・スキャン・テスト・パスワード
• MCUserアカウント(「APTARE」など)を使用するように誤って構成されたストレージ管理ソフトウェア。

アカウントを使用してAvamar Serverに対してSSHリクエストが行われ、リクエストは拒否されます。
このメッセージはエラーを表すものではありません。原因がわかっている場合は、無視してかまいません。

1. SSHリクエストのソースIPまたはホスト名を特定します(/var/log/messagesのエラーから)。

   1. スクリプトまたはプロセスが実行されているかどうかを判断します。
   2. 認証方法が使用されていることを確認します。MCUserアカウントの使用は、Avamar OSでは許可されていません。
   3. ホストが見つからず、スクリプトやプログラムが実行されていない場合、これは悪意のあるものと見なされる可能性があります。侵入を取り除くために必要な予防措置を講じてください。

2. Avamarサーバでavfirewallサービスを有効にして、不明なIPアドレスからのリクエストを防止します。詳細については、Avamarセキュリティ ガイドを参照してください。