debian/ossec-hids/usr/share/doc/ossec-hids/contrib/ossec-testing/tests/dropbear.ini

   1 [already listening]
   2 log 1 pass = Jun 25 14:04:30 10.0.0.1 dropbear[30746]: Failed listening on '7001': Error listening: Address already in use
   3
   4 rule = 51011
   5 alert = 1
   6 decoder = dropbear
   7