Я установил PSAD и попытался настроить систему. Я устанавливаю свой адрес электронной почты и имя хоста, однако каждый раз, когда я запускаю psad, я получаю эту ошибку:
"[*] The config file "/etc/psad/psad.conf" does not contain the
variable: "EMAIL_ADDRESSES". Exiting! at /usr/sbin/psad line 10637."
Я пытался искать документацию, но я не нашел ничего, что связано с этим на веб-сайт.
Мой второй вопрос: должен ли я включить Auto_IDS? Каждый сайт установки, на который я захожу, говорит, что делает это на свой страх и риск, но они не объясняют, что он делает.
Моя система - Ubuntu Server 16.04.3 LTS.
Любая помощь будет благодарна.
Обновленная информация:
В дополнение к моим проблемам, я испытываю это, когда делаю sudo psad -R или sudo psad -H .
Possible precedence issue with control flow operator at /usr/sbin/fwcheck_psad line 193.
При каждом поиске возникает проблема с брандмауэром. Я попытался эти настройки, и они все еще появляются.
sudo iptables -A INPUT -j LOG
sudo iptables -A FORWARD -j LOG
sudo ip6tables -A INPUT -j LOG
sudo ip6tables -A FORWARD -j LOG
sudo nano /etc/ufw/before.rules
sudo nano /etc/ufw/before6.rules
Я добавил следующее в файлы перед строкой фиксации.
# custom psad logging directives
-A INPUT -j LOG --log-tcp-options --log-prefix "[IPTABLES] "
-A FORWARD -j LOG --log-tcp-options --log-prefix "[IPTABLES] "
Я сохранил и перезапустил UFW, не повезло. Я перезагрузил сервер и тоже не повезло.