Авамар: Повідомлення MCS "getsockname failed: Поганий опис файлів»

У Event Management of Avamar UI повідомляються такі помилки:

error: getsockname failed: Bad file descriptor

У журналі повідомлень на вузлі даних Avamar знаходяться такі повідомлення:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Можливі причини включають

• Сканування безпеки мережі для перевірки паролів
• Програмне забезпечення для управління сховищем було неправильно налаштоване для використання облікового запису MCUser (наприклад, "APTARE").

SSH-запити здійснюються на сервер Avamar через обліковий запис, і запити відхиляються.
Повідомлення не є помилкою. Якщо причина відома, її можна ігнорувати.

1. Знайдіть вихідну IP або ім'я хоста SSH-запитів (за помилками у /var/log/messages):

   1. Визначте, чи працює скрипт або процес.
   2. Перевірте, що використовуються методи автентифікації. Використання облікового запису MCUser заборонено для Avamar OS.
   3. Якщо хост не вдається знайти, а скрипти чи програми не запущені, це може вважатися зловмисним. Вживайте необхідних заходів для усунення вторгнення.

2. Увімкніть сервіс avfirewall на сервері Avamar, щоб запобігти запитам з невідомої IP-адреси. Дивіться Посібник з безпеки Avamar для детальнішої інформації.