Hoi Allen..
i heb APF + BFD op myn Centos 4.4 server met Directadmin geinstalleerd (standaard install)...
de rules voor Proftpd werken maar bijvoorbeeld de pop3 rule en w.s. anderen werken niet.
vm-pop3d schrijft de authentication errors naar "maillog" en bijv niet naar "messages".
De standaard rules gaan dus niet op voor een Directadmin install...
Zijn er DA specifieke rules die wel goed werken???? (voor alle DA services)
Thanks a lot!
f.e
"messages" says for a pop3 attack:
May 22 23:57:14 srv1 PAM_pwdb[13053]: authentication failure; (uid=0) -> username for vm-pop3d service
terwijl de maillog zegt:
May 22 23:57:15 srv1 vm-pop3d[13053]: User 'username' - failed auth, from=xx.xx.xx.xx
maar de maillog wordt niet gebruikt in de standard rules (er staat zelfs Ipop3d!!) heeft iemand als specifieke rules voor DA die ze me ff kan mailen? (enorm bedankt alvast!)

Likes:


Quote