Avamar: MCS message "getsockname failed: Slechte bestandsbeschrijving"

De volgende fouten worden gemeld in het gebeurtenisbeheer van de Avamar UI:

error: getsockname failed: Bad file descriptor

De volgende berichten zijn te vinden in het berichtenlogboek op het Avamar-dataknooppunt:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Mogelijke oorzaken zijn onder meer:

• Een netwerkbeveiligingsscan waarbij wachtwoorden worden getest
• Storagebeheersoftware die verkeerd is geconfigureerd voor het gebruik van het MCUser-account (zoals 'APTARE').

SSH-verzoeken worden ingediend bij de Avamar-server met behulp van een account en de verzoeken worden geweigerd.
De berichten vertegenwoordigen geen fout. Als de oorzaak bekend is, kunnen ze worden genegeerd.

1. Zoek het bron-IP-adres of de hostnaam van de SSH-verzoeken (uit de fouten in /var/log/messages):

   1. Bepaal of een script of proces wordt uitgevoerd.
   2. Controleer of de verificatiemethoden die worden gebruikt. Het gebruik van het MCUser-account is niet toegestaan voor Avamar OS.
   3. Als de host niet kan worden gelokaliseerd en er geen scripts of programma's worden uitgevoerd, kan dit als schadelijk worden beschouwd. Neem de nodige voorzorgsmaatregelen om de indringing te verwijderen.

2. Schakel de avfirewall-service op de Avamar-server in om aanvragen van een onbekend IP-adres te voorkomen. Zie de Avamar Security Guide voor meer informatie.