Je suis bloqué sur ma configuration OSSEC. mon serveur utilise exim4 pour envoyer des emails. ça fonctionne bien. J'ai OSSEC avec à peu près toutes les valeurs par défaut. j'ai ma configuration de la messagerie dans le fichier ossec.conf semblable à:configuration ossec et email
<global>
<email_notification>yes</email_notification>
<email_to>[email protected]</email_to>
<smtp_server>127.0.0.1</smtp_server>
<email_from>[email protected]</email_from>
</global>
J'ai essayé plusieurs smtp_servers en vain.
Idéalement, je voudrais voir quelque chose mis dans les fichiers journaux OSSEC, mais ce n'est pas le cas. mon journal exim4 a l'air bien (bien qu'il soit clair qu'il n'y a pas de tentative d'e-mail basé sur ma config ossec), l'ossec-maild fonctionne ...
J'ai essayé de redémarrer OSSEC plusieurs fois, et je ne peux toujours pas obtenir le système pour m'envoyer un email au démarrage ou à tout autre moment.
https://stackoverflow.com/questions/46585383/ossec-email-notification-failed-to-send-an-email/46753059#46753059 – Gagantous