ModSecurity Community Console?

[einherjer]

Hallo,

die hat doch sicher jemand von Euch schon erfolgreich getestet? ;-)

Ich versuche es gerade unter OpenSuse 11.3

Console installiert; läuft auch bzw. kann mich einloggen.

/etc/apache2/conf.d/mod_security2.conf sieht so aus:

Code: Select all

SecAuditEngine RelevantOnly
SecAuditLogRelevantStatus “^(?:5|4\d[^4])”
SecAuditLogType Concurrent
SecAuditLogParts ABCDEFGHZ
SecAuditLogStorageDir /mlogc/data/
SecAuditLog “|/usr/sbin/mlogc /etc/mlogc.conf “

/etc/mlogc.conf:

Code: Select all

CollectorRoot       “/mlogc/”
ConsoleURI          ”https://localhost:8888/rpc/auditLogReceiver”
SensorUsername      ”Username”
SensorPassword      ”Password”
LogStorageDir       “/mlogc/data/”

Im Verzeichnis /mlogc/data wird dann auch eifrig geloggt.

Nur in der console seh ich nichts davon? :-(

[einherjer]

Hab ich versucht.

Das Logging ins Verzeichnis klappt ja eigentlich auch, da werden entsprechende Einträge generiert.

Nur in der Weboberfläche der Console tauchen keine alerts auf. Benutzname und Passwort für den Sensor hab ich mehrfach geprüft.

[rudelgurke]

Gibt es hier:

http://www.linuxforen.de/forums/showthr ... t&t=269732

auch nochmal. ;)