[+] Jak ograniczyć pocztę od psad
: 04 stycznia 2009, 17:34
¯eby pozbyć się komunikatu o blokadzie pisania do:
zgodnie z man psad odpaliłem:
i niby dobrze, Tylko teraz dostaję multum maili o skanowaniu portów.
A może można by to mailowanie jakoś ograniczyć.
np. wszystkie mają w nagłówku:
Może (przyjmując że nie są to ataki szczególnie niebezpieczne) warto by ustawić ich wysyłanie do takich o poziomie niebezpieczeństwa np. 3 i więcej.
Pozdrawiam.
[Dodano: 2009-01-04, 18:46]
Już mam!
trzeba ustawić wartość dla:
Kod: Zaznacz cały
/var/lib/psad/psadfifoKod: Zaznacz cały
echo -e 'kern.info\t|/var/ .... A może można by to mailowanie jakoś ograniczyć.
np. wszystkie mają w nagłówku:
Kod: Zaznacz cały
danger level 2 out of 5Pozdrawiam.
[Dodano: 2009-01-04, 18:46]
Już mam!
Kod: Zaznacz cały
/etc/psad/psad.confKod: Zaznacz cały
EMAIL_ALERT_DANGER_LEVEL