linux关闭时间戳是否有影响,linux – 如何让sec正确忽略时间戳

我有一个像这样设置的规则;

在/etc/sec/rules.d我有;

type=SingleWithSuppress

ptype=regexp

pattern=(\S+) sshd\[\d+\]: PAM \d+ more authentication failures\; logname=.* uid=.* euid=.* tty=ssh ruser=.* rhost=(.*) user=(.*)

desc=Login Failure: $0

action=pipe '%s ' /bin/mail -s "login failure $2 to $3@$1" team@team.com

window=300

所以如果这是通过syslog来的;

Nov 21 11:24:10 servername.server.com sshd[26846]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost= user=kloggins

它应该根据模式匹配(根据我的正则表达式编辑器);

servername.server.com sshd[26846]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost= user=kloggins

我们遇到垃圾邮件问题,因为时间戳正在发生变化.所以我重写了模式以匹配主机名后的所有内容.

但是,这似乎不起作用,每次用户“身份验证失败”时,我仍然会收到一封电子邮件.

我一直在使用以下测试;

logger -p syslog.err 'sshd[26846]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost= user='

有任何想法吗？我可能只是误解了秒.这是我第一次使用它！

任何帮助将不胜感激.谢谢！

linux关闭时间戳是否有影响,linux – 如何让sec正确忽略时间戳相关推荐

linux 关闭防火墙scp功能,在 Linux 下使用 scp 命令
将文件或文件夹从网络上的一个主机拷贝到另一个主机当中去. here:在 Linux 下使用 scp 命令摘要: scp 是安全拷贝协议(Secure Copy Protocol)的缩写, scp 是 ...
linux关闭涉及安全的服务,Linux中关闭不必要服务减少漏洞
Linux中关闭一些不必要使用的服务进程以减少漏洞.因为是桌面机应用,因此只保留必要的服务就可以了.下面是一个例子,基本上可以满足用户需要. #可以使用chkconfig --list来查看系统打开的 ...
red hat linux 关闭防火墙,red hat enterprise linux 7关闭防火墙的方法
red hat enterprise linux 7发布后,发现防火墙也变了,如何关闭防火墙呢,下面是方法 1.查看firewall的状态 [root@sztech7 ~]# systemctl st ...
linux关闭端口进程命令,windows Linux 下命令行查看端口占用情况并且关闭进程
1.查看端口占用 > netstat -aon | findstr "80" 结果: TCP 0.0.0.0:80 0.0.0.0:0 ...
linux关闭telnet服务的命令,linux如何开启telnet服务
linux系统你只到吗,他可以开启telnet服务,那linux如何开启telnet服务的呢?下面是学习啦小编收集整理的linux如何开启telnet服务,希望对大家有帮助~~ linux开启teln ...
linux环境对xml的影响,Linux下XPath对xml解析
#ifndef CONF_XML_H #define CONF_XML_H // xml文件Z在<Linux下获取xml调试信息等级>里有 #include #include #inclu ...
linux pti性能影响,Linux修正内核：Intel打补丁性能狂降、AMD不受影响
Linux修正内核:Intel打补丁性能狂降.AMD不受影响由于Meltdown和Spectre两个严重内核级漏洞造成的安全事件愈演愈烈,其中不可否认的是,搭载Intel处理器的Linux服务器.数 ...
linux ubuntu 关闭防火墙命令,LINUX关闭防火墙的方法
LINUX关闭防火墙的方法导语:LINUX关闭防火墙的方法,你懂吗?下面的是百分网小编为大家搜集的LINUX关闭防火墙的方法,欢迎阅读,谢谢! (1) 重启后永久性生效: 开启:chkconfig ...
解决Linux关闭终端(关闭SSH等)后运行的程序自动停止
CSDN GitHub 解决Linux关闭终端(关闭SSH等)后运行的程序自动停止 AderXCoding/system/tools/ssh_exit 本作品采用知识共享署名-非商业性使用-相同方式共 ...

linux关闭时间戳是否有影响,linux – 如何让sec正确忽略时间戳

linux关闭时间戳是否有影响,linux – 如何让sec正确忽略时间戳相关推荐

最新文章

热门文章