Avamar: MCS-meldingen "getsockname failed: Dårlig filbeskrivelse"

Følgende feil rapporteres i hendelsesbehandling av Avamar UI:

error: getsockname failed: Bad file descriptor

Følgende meldinger finnes i meldingsloggen på Avamar-datanoden:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Mulige årsaker inkluderer

• En nettverkssikkerhetsskanning som tester passord
• Programvare for lagringsadministrasjon som er feilkonfigurert til å bruke MCUser-kontoen (for eksempel "APTARE").

SSH-forespørsler sendes til Avamar-serveren via en konto, og forespørslene avslås.
Meldingene representerer ikke en feil. Hvis årsaken er kjent, kan de ignoreres.

1. Finn kilde-IP eller vertsnavn for SSH-forespørslene (fra feilene i /var/log/messages):

   1. Finn ut om et skript eller en prosess kjører.
   2. Kontroller at godkjenningsmetodene som brukes. MCUser-kontoen er ikke tillatt for Avamar OS.
   3. Hvis verten ikke kan lokaliseres, og det ikke er noen skript eller programmer som kjører, kan dette betraktes som skadelig. Ta de nødvendige forholdsregler for å fjerne inntrengingen.

2. Aktiver avfirewall-tjenesten på Avamar-serveren for å forhindre forespørsler fra en ukjent IP-adresse. Se sikkerhetsveiledningen for Avamar hvis du vil ha mer informasjon.