PDA

Bekijk Volledige Versie : BFD Not blocking...



westm003
23/05/07, 01:37
Hoi Allen..

i heb APF + BFD op myn Centos 4.4 server met Directadmin geinstalleerd (standaard install)...

de rules voor Proftpd werken maar bijvoorbeeld de pop3 rule en w.s. anderen werken niet.

vm-pop3d schrijft de authentication errors naar "maillog" en bijv niet naar "messages".

De standaard rules gaan dus niet op voor een Directadmin install...

Zijn er DA specifieke rules die wel goed werken???? (voor alle DA services)

Thanks a lot!

f.e
"messages" says for a pop3 attack:
May 22 23:57:14 srv1 PAM_pwdb[13053]: authentication failure; (uid=0) -> username for vm-pop3d service

terwijl de maillog zegt:
May 22 23:57:15 srv1 vm-pop3d[13053]: User 'username' - failed auth, from=xx.xx.xx.xx


maar de maillog wordt niet gebruikt in de standard rules (er staat zelfs Ipop3d!!) heeft iemand als specifieke rules voor DA die ze me ff kan mailen? (enorm bedankt alvast!)

westm003
24/05/07, 10:02
probleem opgelost....

ik heb de rules zelf aangepast en het werkt nu wel als een speer!!

:O

(standaard out of the box dus niet)

:lovewht: