Några Webmin frågor/IDS vägledning

[eric.scott]

Japp

[northface]

Hmm. Slut på ideér för tillfället. Ska kolla upp och se om jag hittar något. Men du är inte ensam...
http://ubuntuforums.org/archive/index.php/t-483385.html
Vilken version har du installerad?

[eric.scott]

Tack för att du tar dig tid, ingen brådska
Installerade den senaste ossec-hids-1.5.1.tar.gz

Om du vill kan du kika på min andra tropic under tiden
http://ubuntu-se.org/phpBB3/viewtopic.php?f=62&t=30552

[northface]

Antar du kör debian etch server.
Har du någon mailserver installerad?
Har du något domännamn som du använder dej av?

[eric.scott]

Antar du kör debian etch server.

Precis

Har du någon mailserver installerad?

Tyvärr, servern är inte så kraftfull så jag vill minimera det som körs

Har du något domännamn som du använder dej av?

studionetworks.no-ip.org är kopplat till min ip

[northface]

För att skicka mail genom din ISP:s mailserver behöver du då skriva in ett lösenord i din mailklient? (smtp autentisering)

[eric.scott]

Ah, så kan det vara
Japp gör det i alla fall i min mailclient. Hur lägger jag in så den loggar in?

[northface]

Vet ej på rak arm.

Testa det här oxå:

<email_notification>yes</email_notification>
<email_to>Din gmail adress</email_to>
<smtp_server>gmail-smtp-in.l.google.com</smtp_server>
<email_from>ossecm@telia.com</email_from>

[eric.scott]

Tyvärr

Kod: Markera allt

2008/08/17 20:53:32 ossec-logcollector: INFO: Started (pid: 2217).
2008/08/17 20:53:54 ossec-maild(1223): ERROR: Error Sending email to 64.233.183.114 (smtp server)

Med den också.

[northface]

Ja, det är troligen så att telias relayservrar kräver smtp-autentisering. Kan du bekräfta detta med Telia?

I din konfigaration är det OSSEC som kommunicerar direkt med deras mailservrar. Jag har inte hittat något om att OSSEC kan köra smtp-autentisering. Så det verkar stopp.

Beroende på hur angelägen du är av mailfunktionen kan man emellertid gå vidare. Man kan installera en del av en komplett mailserver på din maskin - Postfix. Då tar Postfix hand om kommunikationen med Telias mailservrar. Postfix ska kunna köra smtp-autentisering. Emellertid har jag inte satt upp just det någon gång. Men det ska gå att göra.

Så kolla med Telia om smtp-autentiseringen. Fundera sen över utmaningen Postfix.

[eric.scott]

Hehe, ska se hur det ligger till Föreslår du att jag ska ringa supporten? Har i för sig pratat om mailserverar förr med Telia när jag körde en full mailserver med webmail här hemma bara för att testa Den gången var de väldigt hjälpsamma

Det viktiga är att servern är skyddad men det är ju bra den säger till om den blir attackerad Annars är det ingen brådska, funderar på att installera OSSEC:s GUI (början av tråden) och då kanske mailfunktionen blir överflödig?
Annars är det alltid roligt med utmaningar

Tack för alltid snabba och utförliga svar!

/eric.scott