Avamar: Messaggio MCS "getsockname failed: Descrittore di file non valido"

I seguenti errori vengono segnalati nella gestione degli eventi dell'interfaccia utente di Avamar:

error: getsockname failed: Bad file descriptor

Nel registro messaggi sul nodo dati Avamar sono presenti i seguenti messaggi:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Le possibili cause includono

• Una scansione della sicurezza della rete che testa le password
• Il software di gestione dello storage non è configurato correttamente per l'utilizzo dell'account MCUser (ad esempio "APTARE").

Le richieste SSH vengono inviate all'Avamar Server utilizzando un account e vengono rifiutate.
I messaggi non rappresentano un errore. Se la causa è nota, possono essere ignorate.

1. Individuare l'IP di origine o il nome host delle richieste SSH (dagli errori in /var/log/messages):

   1. Determinare se uno script o un processo è in esecuzione.
   2. Verificare che vengano utilizzati i metodi di autenticazione. L'utilizzo dell'account MCUser non è consentito per il sistema operativo Avamar.
   3. Se non è possibile individuare l'host e non sono in esecuzione script o programmi, questo può essere considerato dannoso. Prendere le precauzioni necessarie per rimuovere l'intrusione.

2. Abilitare il servizio avfirewall sull'Avamar Server per impedire richieste provenienti da un indirizzo IP sconosciuto. Per ulteriori dettagli, consultare la Guida alla sicurezza di Avamar.