audit.ini [AlertRule_brute_force] #

Der Block [AlertRule_brute_force] von settings/audit.ini, mit 7 Einstellung(en).

Recipients[]=admin
Recipients[]=group:security
Recipients[]=role:Administrator
Benannte Empfängergruppen: [AlertRecipients_<name>], hier oder in einer Regel in
Recipients[] als group:<name> verwendet. Addresses[] listet E-Mail-Adressen auf; Recipients[] darf
jede der obigen Arten nennen (auch andere Gruppen; Schleifen werden abgeschnitten).
[AlertRecipients_security]
Addresses[]
Addresses[][email protected]
Addresses[][email protected]
Recipients[]
Recipients[]=usergroup:12
Recipients[]=login:editor1
Eine INI-Regel: Event (Muster), Threshold (Ereignisse), Window (Sekunden), GroupBy (Feld des
Eintrags), Severity, Sinks[], Class (Standard threshold), Recipients[] (wer eine Mail erhält, wenn
Sinks[] mail enthält; leer = [AuditAlertSettings] Recipients[]). Jede löst
system.audit.alert aus. Beispiel:
[AlertRule_brute_force]
Recipients[]
Recipients[]=group:security
Recipients[]=address:[email protected]

Bearbeiten Sie settings/audit.ini nie selbst: Ein Update ersetzt die Datei. Schreiben Sie die Einstellungen, die Sie ändern, in ein Override, das Vorrang vor der ausgelieferten Datei hat:

• settings/override/audit.ini.append.php für jeden Siteaccess,
• settings/siteaccess/<siteaccess>/audit.ini.append.php für einen Siteaccess,
• extension/<extension>/settings/audit.ini.append.php in einer Erweiterung (gelesen, wenn die Erweiterung aktiv ist).

Class #

Viele fehlgeschlagene Anmeldungen aus einem Netz.

Standard: threshold.

<?php /* #?ini charset="utf-8"?
# settings/override/audit.ini.append.php
[AlertRule_brute_force]
Class=threshold
*/ ?>

Event #

Standard: access.session.login.failed.

<?php /* #?ini charset="utf-8"?
# settings/override/audit.ini.append.php
[AlertRule_brute_force]
Event=access.session.login.failed
*/ ?>

Threshold #

Standard: 20.

<?php /* #?ini charset="utf-8"?
# settings/override/audit.ini.append.php
[AlertRule_brute_force]
Threshold=20
*/ ?>

Window #

Standard: 300.

<?php /* #?ini charset="utf-8"?
# settings/override/audit.ini.append.php
[AlertRule_brute_force]
Window=300
*/ ?>

GroupBy #

Standard: actor.ip.

<?php /* #?ini charset="utf-8"?
# settings/override/audit.ini.append.php
[AlertRule_brute_force]
GroupBy=actor.ip
*/ ?>

Severity #

Standard: critical.

<?php /* #?ini charset="utf-8"?
# settings/override/audit.ini.append.php
[AlertRule_brute_force]
Severity=critical
*/ ?>

Sinks #

Standard: eine Liste mit 2: syslog, mail.

<?php /* #?ini charset="utf-8"?
# settings/override/audit.ini.append.php
[AlertRule_brute_force]
# ein leeres "Sinks[]" zuerst ersetzt die ausgelieferte Liste; ohne es werden die Einträge hinzugefügt
Sinks[]
Sinks[]=syslog
Sinks[]=mail
*/ ?>

Siehe auch #

• Alle Blöcke von audit.ini
• Alle INI-Dateien
• Die Einstellungsseite

Erzeugt von ./console exp:help:examples --language=ger-de aus settings/audit.ini. Bearbeiten Sie diese Seite nicht: Ändern Sie die Quelle oder die deutsche Übersetzung und erzeugen Sie sie neu (wie). Freie Dokumentation: GFDL 1.3 oder später.