Avamar: Komunikat MCS "getsockname failed: Nieprawidłowy deskryptor pliku"

W zarządzaniu zdarzeniami interfejsu użytkownika Avamar zgłaszane są następujące błędy:

error: getsockname failed: Bad file descriptor

Następujące komunikaty znajdują się w dzienniku komunikatów w węźle danych Avamar:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Możliwe przyczyny to:

• Skanowanie bezpieczeństwa sieci testujące hasła
• Oprogramowanie do zarządzania pamięcią masową nieprawidłowo skonfigurowane do korzystania z konta MCUser (np. "APTARE").

Żądania SSH są wysyłane do serwera Avamar przy użyciu konta i są odrzucane.
Komunikaty nie reprezentują błędu. Jeśli przyczyna jest znana, można ją zignorować.

1. Zlokalizuj źródłowy adres IP lub nazwę hosta żądań SSH (z błędów w /var/log/messages):

   1. Sprawdź, czy skrypt lub proces jest uruchomiony.
   2. Sprawdź, czy używane metody uwierzytelniania. Korzystanie z konta MCUser jest niedozwolone dla systemu Avamar OS.
   3. Jeśli nie można zlokalizować hosta i nie są uruchomione żadne skrypty ani programy, może to zostać uznane za złośliwe. Podejmij niezbędne środki ostrożności w celu usunięcia naruszenia obudowy.

2. Włącz usługę avfirewall na serwerze Avamar, aby zapobiec żądaniom z nieznanego adresu IP. Aby uzyskać więcej informacji, zapoznaj się z podręcznikiem zabezpieczeń Avamar.