[*] Could not find mail, edit /etc/psad/psad.conf at /usr/sbin/psad line 11022.

最新推荐文章于 2024-10-16 18:47:07 发布
最新推荐文章于 2024-10-16 18:47:07 发布
阅读量345 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/guoguangwu/article/details/89852144

sudo /usr/sbin/psad -c='/etc/psad/psad.conf'

启动时报错：

[*] Could not find mail, edit /etc/psad/psad.conf at /usr/sbin/psad line 11022.

psad启动会检查系统是否已经安装了mail服务器，

如果没有安装的话，需要执行

sudo yum install mailx

就可以启动成功。

17、网络安全防护：psad与fwsnort的应用与集成
4k5l6j7h8的博客
07-30 2
本文详细探讨了网络安全工具psad和fwsnort的应用与集成。psad通过监测端口扫描、恶意IP欺骗等行为，结合iptables实现主动封锁；fwsnort则将Snort规则转换为iptables规则，增强Linux系统的主动防护能力。文章还介绍了如何利用这两个工具构建综合安全防护体系，并提供了配置步骤和注意事项。最后展望了未来网络安全技术的发展趋势。
k8s二进制部署（一）---单节点部署
HB199753的博客
12-17 1691
一、环境准备 服务器 主机名 IP地址 主要组件 k8s集群master01 + etcd01 master01 192.168.61.17 kube-apiserver kube-controller-manager kube-schedular etcd k8s集群node01 + etcd02 node01 192.168.61.18 kubelet kube-proxy docker flannel k8s集群node02 +
can not find out mail的解决方法
weixin_33690367的博客
12-25 1306
症状： foxmail无法发送邮件，提示：can not find out mail：8错误，can not find out mail：1255，can not find out mail：1256，后面的数字是不断变化的。 解决： 1、正常退出Foxmail 2、在邮件存储位置，找到out.box和out.indx两个文件并删除（此时的out.box文件会很大...
psad 只启动一个进程,不使用mail告警
guoguangwu的专栏
06-05 296
在 psad.conf中 有个配置选项 AUTO_DETECT_JOURNALCTL ，如果配置为Y,回启动两个进程，配置N，只启动一个进程。 在配置文件中这样配置，就不会使用mail告警 ALERTING_METHODS noemail; ...
psad, fwknop, 和fwsnort等著名开源安全软件的开发者谈Linux防火墙
weixin_33939380的博客
04-20 277
网络攻击看来正在日益得势。几乎每一天都会听说发生了新的针对软件漏洞的攻击，要么就是出现了一个更有效的散布垃圾邮件的方法（我的收件箱可以证明这一点），或者就是某公司或政府机构的敏感个人数据被窃这种轰动一时的事件。实现安全计算是一个永恒的挑战。我们并不缺乏挫败狡猾的黑帽黑客的技术，但他们仍然在不断地成功入侵一个又一个系统和网络。 每一类安全问题都有对应的开源解决方案或专有的解决方案。在网络入侵检测系...
如何在Debian 10上安装和使用PSAD IDS
allway2的博客
08-12 990
PSAD也称为端口扫描攻击检测器，是在Linux系统上运行并分析iptables日志消息以检测端口扫描和其他可疑流量的轻量级系统守护程序的集合。PSAD用于将入侵检测系统更改为入侵防御系统。PSAD使用Snort规则检测入侵事件。它是专门设计用于Linux iptables / firewalld的，以检测可疑流量，例如端口扫描，后门和botnet命令。 在本教程中，我们将学习如何在Ubuntu Linux上安装和配置PSAD。 特征 支持iptables生成的IPv4和IPv6日志。 从Snort
启动SAMBA图形界面就出错，`/etc/libuser.conf': 没有那个文件或目录
weixin_30262255的博客
09-06 528
jacky@ubuntu:~$ sudo system-config-samba[sudo] password for jacky:Traceback (most recent call last):File "/usr/sbin/system-config-samba", line 45, in <module>mainWindow.MainWindow(debug_flag)Fi...
CI/CD之Jenkins用于Linux系统的部署方式汇总
Young_深情不及里子的博客
08-25 1279
在当今快节奏的软件开发世界中，持续集成（Continuous Integration, CI）与持续交付（Continuous Delivery, CD）已成为确保软件质量和加速交付周期的关键实践。CI/CD不仅仅是一种技术实现，更是一种文化转变，它要求开发团队不断迭代、持续测试，并自动化整个软件交付流程。本文将深入探讨CI/CD的定义、核心原则，并对当前广泛应用于CI/CD的部署工具Jenkins及其常见的部署方式进行总结。
tar包离线安装docker流程、docker的离线安装后docker run 报错解决方案【...refusing to operate on /etc/resolv.conf: unknown.】
最新发布
崔崇鑫的博客，你linux/云运维工作中的百科全书。
10-16 1314
其实我在当前内网环境验证过很多方法了，都没有结果，后面实再没办法后我在本地安装了一个centos7.2版本的镜像，有外网的环境中折腾了下，错误过程也就不展示了，最终怎么弄都不行我就想着升级docker版本到最新或者降低版本（因为7.6的环境没问题，7.2和7.0环境出问题了），我想着先降低版本试下，然后发现，降低版本后，欸，可以了。之前20.10的docker只有9个包，现在19.03有28个包，26.1.4有34个包，额。对了，如果下载后不会使用，参考说明中的docker离线安装哈。
/etc/init.d/sshd配置SSHD路径忘记修改导致启动失败
weixin_34010949的博客
01-14 7411
[root@lnlte2dmr3 ~]# bash[root@lnlte2dmr3 ~]# install -v -m700 -d /var/empty/sshdinstall: 正在创建目录"/var/empty/sshd"[root@lnlte2dmr3 ~]# 等待输入超时：自动登出[root@lnlte2dmr3 ~]# bash[root@l...
CI/CD—Docker初入门学习
一个搬砖工人
08-04 2764
Docker 是基于 Go 语言的开源应用容器虚拟化技术。Docker的主要目标是build、ship and run any app，anywhere，即通过对应用组件的封装、分发、部署、运行等生命周期的管理，达到应用组件级别的一次封装、到处运行（来源于官网）。这里的应用组件，即可以是一个Web应用，也可以是一套数据库服务，甚至是一个操作系统或编译器。
linux clamav 离线更新病毒库
热门推荐
guoguangwu的专栏
05-10 1万+
到官网下载daily.cvd，地址为每天的病毒库下载地址 将daily.cvd拷贝到对应的目录中。默认为/var/lib/clamav/目录。 执行clamdscan --reload。它会通知clamd去重新加载病毒库。 然后执行clamdscan --version，查看版本信息。 例如我的结果如下： ClamAV 0.105.0/26531/Wed May 4 08:05:36 2022 26531 这个值会变。后面的为时间。 例如我用今天5-10的病毒库看看结果 ClamAV...
linux 审计(auditd)原理分析
guoguangwu的专栏
08-18 6956
前面几篇博客说过可以使用auditctl 添加和删除规则等。 现在谈谈auditd的相关实现。基于 Linux2.6.11.12 这些代码主要在下面的文件中 kernel/audit.c 提供了核心的审计机制。 kernel/auditsc.c 实现了系统调用审计、过滤审计事件的机制。 用户可以使用应用程序auditctl向内核添加规则，内核检测到这些变动之后，会在进程创...
linux rename使用
guoguangwu的专栏
08-09 6750
最近要对rename （系统调用号 82） 系统调用进行审计，使用mv 没有对应的信息产生， 最后选择rename来实现。 man rename 使用方式是： 例如需要把test100 改成test1 rename test100 test1 test100 上面就会执行 rename 系统调用 如果开启了 auditd 审计，就会有如下信息： type=SYSCA...
clamav--Windows环境搭建并扫描
guoguangwu的专栏
03-20 4158
环境搭建可以参考clamav doc 首先下载安装包，链接下载链接 可以是压缩包或者msi文件 我使用的是msi，这个比较简单，直接默认安装。 接下来就是环境配置 参考clamav的配置文档：配置文档 找到对应的Windows的相关配置 进入安装好的路径（例如 C:\Program Files\ClamAV） 输入cmd，执行下面两条命令： copy .\conf_examples\freshclam.conf.sample .\freshclam.conf copy .\conf...
tcprewrite 修改源IP
guoguangwu的专栏
04-12 3377
tcprewrite --srcipmap=10.121.215.248/32:10.121.50.146/32 -i http_03.pcapng -o http_03.pcap 将src ip 10.121.215.248地址改成10.121.50.146 注意事项： 一定要指定为32位掩码，否则会修改不成功。 例如： tcprewrite --srcipmap=10.121.215.248/24:10.121.50.146/24 -i http_03.pcapng -o http_03...
sslsniff编译错误
guoguangwu的专栏
11-30 3355
st::asio::ip::tcp::socket&, boost::asio::ip::tcp::endpoint&)’: util/Destination.cpp:49:25: error: ‘boost::asio::ip::tcp::socket’ {aka ‘class boost::asio::basic_stream_socket<boost::asio::ip::tcp>’} has no member named ‘native’ 参考boost::asi.
clamav编译报错
guoguangwu的专栏
05-11 3244
Ubuntu编译clamav时报如下错误： CMake Error at /usr/local/share/cmake-3.22/Modules/FindPackageHandleStandardArgs.cmake:230 (message): Could NOT find Libcheck (missing: LIBCHECK_INCLUDE_DIR LIBCHECK_LIBRARY) Call Stack (most recent call first): /usr/local/share/..
Diamorphine rootkit的特性与原理分析
guoguangwu的专栏
09-12 2367
仅作LKM rootkit研究之用，滥用后果自负。 Diamorphine 是一个Linux内核模块， 支持内核版本 2.6.x/3.x/4.x。可通过 uname -r 查看内核版本。 特性： 当加载的时候， 模块是不可见的（lsmod 看不到）； 通过发送31信号，可以达到隐藏和不隐藏进程的目的； 通过发送63信号，可以隐藏和不隐藏该内核模块； 通过发送64信号（给任何进程），可以...
/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf可以启动ftp吗
07-24
`/usr/sbin/vsftpd` 是用于启动 vsftpd FTP服务器的一个命令行工具，而 `/etc/vsftpd/vsftpd.conf` 则是一个包含 vsftpd 配置选项的重要配置文件。 通常，您不会直接使用 `vsftpd` 命令并指定配置文件来启动 FTP 服务。相反，您会执行以下步骤： 1. **编辑配置文件** (`/etc/vsftpd/vsftpd.conf`) - 这里您可以设置如允许匿名登录、设置用户目录、端口号等各项参数。 2. **重启或更新服务** 使用适当的命令重启或重新加载 vsftpd 的服务，使其应用新修改的配置文件。在 Linux 系统中，这通常是通过执行 `sudo systemctl restart vsftpd` 或 `sudo service vsftpd reload` 来完成的。这将告诉系统读取新的配置文件并据此运行。 请注意，实际的操作可能会因您的操作系统版本和发行版的不同而略有差异。例如，在某些系统上，您需要使用特定的服务管理器（如 systemd、upstart 等）来控制服务的启停。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值