1
Як зробити так, щоб сек ігнорував часову позначку належним чином
У мене є правило, яке налаштовано так; В /etc/sec/rules.d у мене є; type=SingleWithSuppress ptype=regexp pattern=(\S+) sshd\[\d+\]: PAM \d+ more authentication failures\; logname=.* uid=.* euid=.* tty=ssh ruser=.* rhost=(.*) user=(.*) desc=Login Failure: $0 action=pipe '%s ' /bin/mail -s "login failure $2 to $3@$1" team@team.com window=300 Отже, якщо це сталося через syslog; Nov …