Hallo zusammen,
ich möchte für ein bestimmtes Firewall-Event (unbekannter Client in einem Netz) eine E-Mail erhalten. Da rsyslog das Event auch direkt in /var/log/iptables/security.log protokolliert, hätte ich das direkt über ommail gemacht. Allerdings... naja, das Log funktioniert, aber Mails kommen nie. Die Konfig ist dergestalt:
[src=bash]# Send Email on DHCP alerts
# Load Mod
$ModLoad ommail
# Define Email Destination and Location
$ActionMailSMTPServer localhost
$ActionMailFrom root@localhost
$ActionMailTo root@localhost
# Define Email Content
$template mailSubject,"*** DHCP WARNING ***"
$template mailBody,"msg = 'Illegal DHCP Activity\r\n\r\n%msg%'"
$ActionMailSubject mailSubject
# Only send an email every 10 minutes
$ActionExecOnlyOnceEveryInterval 30
# This if/then must all be on one line
sg, contains, "[IPTables] DHCP " 
mmail:;mailBody
# Firewall log filters
sg, contains, "[IPTables] DHCP " /var/log/iptables/security.log[/src]
SSMTP ist so konfiguriert, dass alle Mails, die an root gehen, direkt an meine Mailadresse geschickt werden. Das läuft auch in anderen Diensten (Munin etwa). Insofern ist nichts (Relevantes) in dieser Konfig verändert oder zensiert.
Wo liegt der Fehler? Hat irgendjemand ne Ahnung, was ich da für Mist gebaut hab?
BTW: Mir sagt kein einziges Log irgendein Event an, das mit rsyslog in Verbindung gebracht werden kann.
Edit: Weil ichs grad sehe, nicht verwirren lassen von den Zeilen 17 und 18, da hab ich die Zeit für Testzwecke verkürzt. Normalerweise, also wenns dann mal läuft, steht in Zeile 18 der Wert 600.
ich möchte für ein bestimmtes Firewall-Event (unbekannter Client in einem Netz) eine E-Mail erhalten. Da rsyslog das Event auch direkt in /var/log/iptables/security.log protokolliert, hätte ich das direkt über ommail gemacht. Allerdings... naja, das Log funktioniert, aber Mails kommen nie. Die Konfig ist dergestalt:
[src=bash]# Send Email on DHCP alerts
# Load Mod
$ModLoad ommail
# Define Email Destination and Location
$ActionMailSMTPServer localhost
$ActionMailFrom root@localhost
$ActionMailTo root@localhost
# Define Email Content
$template mailSubject,"*** DHCP WARNING ***"
$template mailBody,"msg = 'Illegal DHCP Activity\r\n\r\n%msg%'"
$ActionMailSubject mailSubject
# Only send an email every 10 minutes
$ActionExecOnlyOnceEveryInterval 30
# This if/then must all be on one line
sg, contains, "[IPTables] DHCP " mmail:;mailBody# Firewall log filters
sg, contains, "[IPTables] DHCP " /var/log/iptables/security.log[/src]SSMTP ist so konfiguriert, dass alle Mails, die an root gehen, direkt an meine Mailadresse geschickt werden. Das läuft auch in anderen Diensten (Munin etwa). Insofern ist nichts (Relevantes) in dieser Konfig verändert oder zensiert.
Wo liegt der Fehler? Hat irgendjemand ne Ahnung, was ich da für Mist gebaut hab?
BTW: Mir sagt kein einziges Log irgendein Event an, das mit rsyslog in Verbindung gebracht werden kann.
Edit: Weil ichs grad sehe, nicht verwirren lassen von den Zeilen 17 und 18, da hab ich die Zeit für Testzwecke verkürzt. Normalerweise, also wenns dann mal läuft, steht in Zeile 18 der Wert 600.
Zuletzt bearbeitet:
