A ferramenta de monitoramento psad continua enviando muitos e-mails para minha conta de administrador localhost. Eu uso meu servidor ubuntu como um roteador NAT, e o psad me avisou para habilitar o log em iptables. Depois que eu fiz isso, ele sarted enchendo minha caixa de correio com cargas de mensagens. Dentro de alguns dias, o tamanho da caixa de correio cresceu para 3,4 GB.
Como posso desativar completamente o envio de e-mails no psad?
Consulte a documentação: link
Você pode definir "EMAIL_ADDRESSES" como um endereço de blackhole (por exemplo, um endereço de recebimento que apenas descarta o que recebe) ou considere ajustar o seguinte:
'EMAIL_ALERT_DANGER_LEVEL' 'PSAD_EMAIL_LIMIT' 'EMAIL_LIMIT_STATUS_MSG'
Essas são descritas no URL fornecido acima. Existem outros alertas de email para o DShield, se você tiver habilitado - se forem, eles também serão descritos nesse URL.
Em psad.conf:
### Allow reporting methods to be enabled/restricted. This keyword can
### accept values of "nosyslog" (don't write any messages to syslog),
### "noemail" (don't send any email messages), or "ALL" (to generate both
### syslog and email messages). "ALL" is the default. Both "nosyslog"
### and "noemail" can be combined with a comma to disable all logging
### and alerting.
ALERTING_METHODS ALL;
Observe que a alteração de ALTERTING_METHODS para noemail interromperá todos os emails de psad.
Espero que isso ajude.
Tags monitoring psad