在 Linux 服务器上通过 SSH、SCP 和 FTP 传输文件时出现“输入的 MAC 损坏。数据包损坏”

Question

这方面的帮助会很好。

眼镜：

LAMP 服务器 Linux 操作系统 - Debian 5.0.1 4x Intel(R) Xeon(TM) CPU 2.80GHz

重要包裹：

• openssl - SSL 安全性
• iptables - 防火墙阻止所有请求，除了允许的请求
• phpmyadmin - 让事情变得更简单
• ntp

我们过去没有遇到过这个问题，我们不知道它发生的确切时间，也不知道发生时发生了什么变化的详细信息。但是我们确实做了更新，这个问题似乎已经开始并与更新相对应。但是，每当我尝试将大文件从服务器（即用于备份的站点根文件夹）传输到我的机器时，例如，通过 SSH 和 SCP，我都会得到以下信息：

“输入 MAC 损坏。断开连接：数据包损坏”

• 当我使用 SCP 复制它们时会发生这种情况。首先它停顿然后给出上面的错误。
• 如果我尝试 FTP，它会达到大约 3% 并完全停止，包括 FTP 程序。

我不知道这到底是什么问题。我觉得它要么与HMAC或HMAC2有关，要么与网卡或软件有关。有什么想法吗？

Answer 1

我的想法：

应通过以太网和 TCP 校验和消除在线级错误。损坏的以太网帧/IP 数据包可能会时不时地滑到网络堆栈的更高级别，但这确实不太可能，绝对不会导致可重复的问题。因此，我看到了两种主要的可能性：

1) 有人在欺骗你的传输，修改传输中的数据，使以太网/IP 校验和匹配，但加密层看到垃圾，或者 2) 更有可能的是，你有一些硬件错误，很可能是 CPU 或 RAM，这会损坏数据在它脱机之后。同样，ECC RAM 应该会降低发生这种情况的可能性，但是过热/死亡的 CPU 会对数据产生影响。

我不知道具有错误行为的 NIC/驱动程序的 TCP 卸载引擎是否会产生此类错误，但这种思路可以解释（更改驱动程序？）问题与更新的相关性。