Sida 2 av 2

Re: Några Webmin frågor/IDS vägledning

Postat: 12 aug 2008, 21:13
av eric.scott
Japp ;)

Re: Några Webmin frågor/IDS vägledning

Postat: 12 aug 2008, 22:03
av northface
Hmm. Slut på ideér för tillfället. Ska kolla upp och se om jag hittar något. Men du är inte ensam...
http://ubuntuforums.org/archive/index.php/t-483385.html
Vilken version har du installerad?

Re: Några Webmin frågor/IDS vägledning

Postat: 12 aug 2008, 23:17
av eric.scott
Tack för att du tar dig tid, ingen brådska :)
Installerade den senaste ossec-hids-1.5.1.tar.gz

Om du vill kan du kika på min andra tropic under tiden :D
http://ubuntu-se.org/phpBB3/viewtopic.php?f=62&t=30552

Re: Några Webmin frågor/IDS vägledning

Postat: 13 aug 2008, 09:27
av northface
Antar du kör debian etch server.
Har du någon mailserver installerad?
Har du något domännamn som du använder dej av?

Re: Några Webmin frågor/IDS vägledning

Postat: 13 aug 2008, 12:38
av eric.scott
Antar du kör debian etch server.
Precis :)
Har du någon mailserver installerad?
Tyvärr, servern är inte så kraftfull så jag vill minimera det som körs ;)
Har du något domännamn som du använder dej av?
studionetworks.no-ip.org är kopplat till min ip :)

Re: Några Webmin frågor/IDS vägledning

Postat: 15 aug 2008, 20:41
av northface
För att skicka mail genom din ISP:s mailserver behöver du då skriva in ett lösenord i din mailklient? (smtp autentisering)

Re: Några Webmin frågor/IDS vägledning

Postat: 15 aug 2008, 20:47
av eric.scott
Ah, så kan det vara ;)
Japp gör det i alla fall i min mailclient. Hur lägger jag in så den loggar in?

Re: Några Webmin frågor/IDS vägledning

Postat: 15 aug 2008, 21:41
av northface
Vet ej på rak arm.

Testa det här oxå:

<email_notification>yes</email_notification>
<email_to>Din gmail adress</email_to>
<smtp_server>gmail-smtp-in.l.google.com</smtp_server>
<email_from>ossecm@telia.com</email_from>

Re: Några Webmin frågor/IDS vägledning

Postat: 17 aug 2008, 20:55
av eric.scott
Tyvärr :-\

Kod: Markera allt

2008/08/17 20:53:32 ossec-logcollector: INFO: Started (pid: 2217).
2008/08/17 20:53:54 ossec-maild(1223): ERROR: Error Sending email to 64.233.183.114 (smtp server)
Med den också.

Re: Några Webmin frågor/IDS vägledning

Postat: 17 aug 2008, 21:34
av northface
Ja, det är troligen så att telias relayservrar kräver smtp-autentisering. Kan du bekräfta detta med Telia?

I din konfigaration är det OSSEC som kommunicerar direkt med deras mailservrar. Jag har inte hittat något om att OSSEC kan köra smtp-autentisering. Så det verkar stopp.

Beroende på hur angelägen du är av mailfunktionen kan man emellertid gå vidare. Man kan installera en del av en komplett mailserver på din maskin - Postfix. Då tar Postfix hand om kommunikationen med Telias mailservrar. Postfix ska kunna köra smtp-autentisering. Emellertid har jag inte satt upp just det någon gång. Men det ska gå att göra.

Så kolla med Telia om smtp-autentiseringen. Fundera sen över utmaningen Postfix.

Re: Några Webmin frågor/IDS vägledning

Postat: 17 aug 2008, 21:53
av eric.scott
Hehe, ska se hur det ligger till ;D Föreslår du att jag ska ringa supporten? Har i för sig pratat om mailserverar förr med Telia när jag körde en full mailserver med webmail här hemma bara för att testa :) Den gången var de väldigt hjälpsamma :D

Det viktiga är att servern är skyddad men det är ju bra den säger till om den blir attackerad :D Annars är det ingen brådska, funderar på att installera OSSEC:s GUI (början av tråden) och då kanske mailfunktionen blir överflödig?
Annars är det alltid roligt med utmaningar :)

Tack för alltid snabba och utförliga svar! ;)

/eric.scott