O agente está em conflito com algum outro software de segurança?

Sim, ele pode estar em conflito com DenyHosts.

• Sintoma: o endereço IP do host de logon é identificado como um endereço IP de ataque, mas não pode ser desbloqueado.
• Causa: HSS e DenyHosts bloqueiam possíveis endereços IP de ataque, mas o HSS não consegue desbloquear endereços IP bloqueados pelo DenyHosts.
• Método de tratamento: pare DenyHosts.
• Procedimento
  1. Efetue logon como usuário root no ECS.
  2. Execute o seguinte comando para verificar se DenyHosts foi instalado:

     ps -ef | grep denyhosts.py

     Se forem exibidas informações semelhantes às seguintes, o DenyHosts foi instalado:

     

  3. Execute o seguinte comando para parar o DenyHosts:

     kill -9 'cat /var/lock/denyhosts'

  4. Execute o seguinte comando para cancelar a inicialização automática do DenyHosts na inicialização do host:

     chkconfig --del denyhosts;