我安装了 PSAD 并尝试配置系统。我设置了我的电子邮件地址和主机名,但是每次运行 psad 时都会出现此错误:
"[*] The config file "/etc/psad/psad.conf" does not contain the
variable: "EMAIL_ADDRESSES". Exiting! at /usr/sbin/psad line 10637."
我尝试搜索文档,但在网站上没有找到与此相关的任何内容。
我的第二个问题是我应该启用 Auto_IDS 吗?我访问的每个安装站点都说这样做风险自负,但他们没有解释它的作用。
我的系统是 Ubuntu Server 16.04.3 LTS。
如能提供任何帮助我将非常感激。
更新信息:
除了我的问题之外,我在做sudo psad-R或者sudo psad-H。
Possible precedence issue with control flow operator at /usr/sbin/fwcheck_psad line 193.
我每次搜索都会遇到防火墙问题。我尝试了这些设置,但问题仍然出现。
sudo iptables -A INPUT -j LOG
sudo iptables -A FORWARD -j LOG
sudo ip6tables -A INPUT -j LOG
sudo ip6tables -A FORWARD -j LOG
sudo nano /etc/ufw/before.rules
sudo nano /etc/ufw/before6.rules
我在提交行之前的文件中添加了以下内容。
# custom psad logging directives
-A INPUT -j LOG --log-tcp-options --log-prefix "[IPTABLES] "
-A FORWARD -j LOG --log-tcp-options --log-prefix "[IPTABLES] "
我保存并重启了 UFW,但还是没用。我重启了服务器,还是没用。