Avamar. Сообщение MCS «getsockname failed: Неверный файловый дескриптор»

В пользовательском интерфейсе Avamar «Управление событиями» сообщается о следующих ошибках:

error: getsockname failed: Bad file descriptor

В журнале сообщений узла данных Avamar можно найти следующие сообщения:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Возможные причины:

• Сканирование на наличие безопасности сети с проверкой паролей
• Программное обеспечение для управления хранилищем неправильно настроено для использования учетной записи MCUser (например, «APTARE»).

Запросы SSH направляются на сервер Avamar с использованием учетной записи и отклоняются.
Эти сообщения не представляют собой ошибку. Если причина известна, их можно игнорировать.

1. Найдите исходный IP-адрес или имя хоста для запросов SSH (из ошибок в /var/log/messages):

   1. Определите, выполняется ли сценарий или процесс.
   2. Убедитесь, что используемые методы проверки подлинности используются. Использование учетной записи MCUser запрещено в Avamar OS.
   3. Если хост не удается найти и на нем не запущены сценарии или программы, это может быть расценено как вредоносное. Примите необходимые меры предосторожности для устранения вскрытия.

2. Включите службу avfirewall на сервере Avamar, чтобы предотвратить запросы с неизвестного IP-адреса. Дополнительные сведения см. в руководстве по безопасности Avamar.