Eu instalei o PSAD e tentei configurar o sistema. Eu configurei meu endereço de e-mail e meu nome de host, no entanto, toda vez que eu executo o psad eu recebo este erro:
"[*] The config file "/etc/psad/psad.conf" does not contain the
variable: "EMAIL_ADDRESSES". Exiting! at /usr/sbin/psad line 10637."
Eu tentei pesquisar a documentação, mas não encontrei nada relacionado a isso no site.
Minha segunda pergunta é ativar o Auto_IDS? Cada site de instalação que eu vou diz isso por sua conta e risco, mas eles não explicam o que isso faz.
Meu sistema é o Ubuntu Server 16.04.3 LTS.
Qualquer ajuda seria apreciativa.
Informações atualizadas:
Além dos meus problemas, estou experimentando isso quando faço sudo psad -R ou sudo psad -H .
Possible precedence issue with control flow operator at /usr/sbin/fwcheck_psad line 193.
Todas as pesquisas que faço apresentam um problema com o firewall. Eu tentei essas configurações e ainda aparece.
sudo iptables -A INPUT -j LOG
sudo iptables -A FORWARD -j LOG
sudo ip6tables -A INPUT -j LOG
sudo ip6tables -A FORWARD -j LOG
sudo nano /etc/ufw/before.rules
sudo nano /etc/ufw/before6.rules
Eu adicionei o seguinte nos arquivos antes da linha de commit.
# custom psad logging directives
-A INPUT -j LOG --log-tcp-options --log-prefix "[IPTABLES] "
-A FORWARD -j LOG --log-tcp-options --log-prefix "[IPTABLES] "
Eu salvei e reiniciei o UFW, sem sorte. Eu reiniciei o servidor e também não tive sorte.