Friday, December 28, 2012

OSSEC error 'remote_commands'...

While upgrading one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 agents from ossec version 2.6 to 2.7, I was testing agent configuration and I got cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following error message:
ossec-logcollector(2301): ERROR: Definition not found for: 'logcollector.remote_commands'.
It didn't appear before, and more importantly, I haven't had a slightest idea what's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 problem! So, I decided to dig a bit furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r to find out. BTW, I removed timestamp column from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 log entry as it is not important here.

So, what I found is that this is a new configuration variable introduced in 2.7 version of OSSEC. It is expected to be defined in internal_options.conf file. The reason I got it is that my internal_options.conf was from 2.6.

This variable is a boolean flag (accepted values are 0 and 1) and its purpose is to allow administrator to control whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 agent will accept commands from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 manger, or not. This value is used when configuration is loaded, here. If it is set to 0 cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n any command configurations will be ignored, e.g. cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ones like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following one:

    host-deny
    host-deny.sh
    srcip
    yes
For each ignored configuration entry, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re will be appropriate notification message in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 log file, something like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following message:
Remote commands are not accepted from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 manager. Ignoring it on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 agent.conf

No comments:

About Me

scientist, consultant, security specialist, networking guy, system administrator, philosopher ;)

Blog Archive