contrib/ossec-testing/tests/sshd.ini

   1 [SSHD configuration error (AuthorizedKeysCommand)]
   2 log 1 pass = Feb  9 11:44:56 someserver sshd[1234]: error: Could not stat AuthorizedKeysCommand "/usr/local/sbin/ssh-ldap-authorized_keys": No such file or directory
   3
   4 rule = 5739
   5 alert = 4
   6 decoder = sshd
   7
   8 [ssh connection reset by peer]
   9 log 1 pass = Feb 10 23:21:05 someserver sshd[1234]: Read error from remote host 192.168.1.1: Connection reset by peer
  10
  11 rule = 5740
  12 alert = 4
  13 decoder = sshd
  14
  15 [ssh connection refused]
  16 log 1 pass = Feb 11 06:41:50 someserver sshd[1234]: debug1: channel 5: connection failed: Connection refused
  17
  18 rule = 5741
  19 alert = 4
  20 decoder = sshd
  21
  22 [ssh connection timed out]
  23 log 1 pass = Feb 12 17:45:09 someserver sshd[1234]: debug1: channel 3: connection failed: Connection timed out
  24
  25 rule = 5742
  26 alert = 4
  27 decoder = sshd
  28
  29 [ssh no route to host]
  30 log 1 pass = Jan 30 18:55:24 someserver sshd[1234]: debug1: channel 1: connection failed: No route to host
  31
  32 rule = 5743
  33 alert = 4
  34 decoder = sshd
  35
  36 [ssh port forwarding issue]
  37 log 1 pass = Feb 13 22:54:51 someserver sshd[1234]: debug1: server_input_channel_open: failure direct-tcpip
  38
  39 rule = 5744
  40 alert = 4
  41 decoder = sshd
  42
  43 [ssh transport endpoint is not connected]
  44 log 1 pass = Feb  6 12:28:17 someserver sshd[1234]: debug1: getpeername failed: Transport endpoint is not connected
  45
  46 rule = 5745
  47 alert = 4
  48 decoder = sshd
  49
  50 [ssh get_remote_port failed]
  51 log 1 pass = Feb  6 12:28:17 someserver sshd[1234]: debug1: get_remote_port failed
  52
  53 rule = 5746
  54 alert = 4
  55 decoder = sshd
  56
  57 [ssh bad client public DH value]
  58 log 1 pass = Feb  4 23:05:57 someserver sshd[1234]: Disconnecting: bad client public DH value [preauth]
  59
  60 rule = 5747
  61 alert = 6
  62 decoder = sshd
  63
  64 [ssh corrupted MAC on input]
  65 log 1 pass = Feb 14 14:34:15 someserver sshd[1234]: Corrupted MAC on input. [preauth]
  66
  67 rule = 5748
  68 alert = 6
  69 decoder = sshd
  70
  71 [ssh bad packet length]
  72 log 1 pass = Mar  4 13:34:59 someserver sshd[5396]: Bad packet length 4081586742. [preauth]
  73
  74 rule = 5749
  75 alert = 4
  76 decoder = sshd