Home
  •  

Denenen Maksimum Parola Değişimi (SUSE Linux Enterprise Server 15)

Microsoft.ACS.Linux.SLES.15.Password.Change.Maximum.Tries (Rule)

Parola değişimi için maksimum deneme sayısı olaylarını toplayan kural

Knowledge Base article:

Özet

Orijinal parola birden çok kez hatalı belirtilmiş olduğundan, sistem günlük dosyalarında başarısız bir parola değiştirme işlemi algılandı.

Nedenler

Sistemde bir parola değiştirme işlemi başarısız oldu. Bu izleyici sistem yöneticilerinin parola değişikliklerini izleyebilmesini sağlar.

Çözümler

Uyarının ve/veya çıktı verisi öğesinin açıklaması, karşılaşılan olayla ilgili bilgiler içerir. Etkinlik şüpheli görünüyorsa lütfen ilişkili olay ayrıntılarını ve olayın gerçekleştiği sırada olan diğer olayları kontrol edin.

Element properties:

TargetMicrosoft.ACS.Linux.SLES.15.ACSEndPoint
CategoryEventCollection
EnabledTrue
Alert GenerateFalse
RemotableTrue

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Unix.SCXLog.Privileged.Datasource Default
WA WriteAction Microsoft.ACS.Unix.SecureEventLogWriter Default

Source Code:

<Rule ID="Microsoft.ACS.Linux.SLES.15.Password.Change.Maximum.Tries" Enabled="true" Target="Microsoft.ACS.Linux.SLES.15.ACSEndPoint" Remotable="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Unix!Microsoft.Unix.SCXLog.Privileged.Datasource">

      <Host>$Target/Host/Property[Type="Unix!Microsoft.Unix.Computer"]/NetworkName$</Host>

      <LogFile>/var/log/messages</LogFile>

      <!-- [TYPE] SUSE Password False -->

      <!-- [INPUT] Oct 19 09:58:51 scxcr-sles11-03 passwd[5590]: User jeffcof: Have exhausted maximum number of retries for service -->

      <!-- [EXPECTED] date="Oct 19 09:58:51"; hostname="scxcr-sles11-03"; process="passwd"; processId="5590"; user="jeffcof" -->

      <RegExpFilter>\s+passwd\[[[:digit:]]+\]: User \S+: Have exhausted maximum number of retries for service</RegExpFilter>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="ACS.Unix!Microsoft.ACS.Unix.SecureEventLogWriter">

      <RegExp>(?'date'\S+\s+\d+\s+\d+:\d+:\d+)\s+(?:\S+:)?(?'hostname'\S+)\s+(?'process'passwd)\[(?'processId'\d+)]: User (?'user'\S+): Have exhausted maximum number of retries for service</RegExp>

      <EventType>0</EventType>

      <EventId>27004</EventId>

      <BackrefOverrides>sessionName="Password not changed"</BackrefOverrides>

    </WriteAction>

  </WriteActions>

</Rule>