![如何阻止 OSSEC HIDS 向我发送 2 级警报?](https://linux22.com/image/989054/%E5%A6%82%E4%BD%95%E9%98%BB%E6%AD%A2%20OSSEC%20HIDS%20%E5%90%91%E6%88%91%E5%8F%91%E9%80%81%202%20%E7%BA%A7%E8%AD%A6%E6%8A%A5%EF%BC%9F.png)
我有奥塞克(2.8.3)已安装(我已将其设置为安装local
)并进行设置,以便它向我发送各种警报级别的电子邮件警报。唯一的问题是 2 级警报通常不重要,只会向我的收件箱发送垃圾邮件。
所以我想知道是否有任何方法可以阻止它向我发送 2 级警报,以便它向我发送所有其他警报但不发送那些?(我正在寻找可以在 OSSEC HIDS 设置中配置的东西,我不想要一种外部黑客来过滤它发送给我的电子邮件或其他东西,因为这可能会冒着过滤掉其他警报级别的风险。)
答案1
比如说,如果你只想获取大于 8 的警报,你可以通过在服务器的 ossec.conf 文件中添加以下代码片段来过滤,
-email_alerts-
-level-8-/level-
-/email_alerts-
不确定为什么不能使用 <>符号使用 <> 而不是 - 来表示打开和关闭括号这将有助于触发 8 级和 8+ 级警报。