Avamar: MCS-meddelelsen "getsockname mislykkedes: Forkert filbeskrivelse"

Følgende fejl rapporteres i hændelsesstyringen af Avamar UI:

error: getsockname failed: Bad file descriptor

Følgende meddelelser findes i meddelelsesloggen på Avamar-datanoden:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Mulige årsager omfatter:

• En netværkssikkerhedsscanning, der tester adgangskoder
• Storageadministrationssoftware er forkert konfigureret til at bruge MCUser-kontoen (f.eks. "APTARE").

SSH-anmodninger foretages til Avamar-serveren ved hjælp af en konto, og anmodningerne afvises.
Meddelelserne repræsenterer ikke en fejl. Hvis årsagen er kendt, kan de ignoreres.

1. Find kilde-IP eller værtsnavn for SSH-anmodningerne (fra fejlene i /var/log/messages):

   1. Find ud af, om et script eller en proces kører.
   2. Kontrollér, at de godkendelsesmetoder, der anvendes. Brug af MCUser-kontoen er ikke tilladt for Avamar OS.
   3. Hvis værten ikke kan findes, og der ikke kører scripts eller programmer, kan det betragtes som skadeligt. Tag de nødvendige forholdsregler for at fjerne indtrængen.

2. Aktivér avfirewall-tjenesten på Avamar-serveren for at forhindre anmodninger fra en ukendt IP-adresse. Se Avamar-sikkerhedsvejledningen for at få flere oplysninger.