debian/ossec-hids/usr/share/doc/ossec-hids/contrib/ossec-testing/tests/opensmtpd.ini

   1 [message failed]
   2 log 1 pass = Aug 14 10:15:25 junction.example.com smtpd[28882]: smtp-in: Failed command on session 1f55bdcdf16e28a3: "MAIL FROM:<root@junction.example.com>  " => 421 4.3.0: Temporary Error
   3
   4 rule = 53501
   5 alert = 3
   6 decoder = smtpd
   7
   8 [new session]
   9 log 1 pass = Aug 17 01:26:02 ix smtpd[22704]: smtp-in: New session 08d856b172f69c5c from host ix.example.com [local]
  10
  11 rule = 53502
  12 alert = 0
  13 decoder = smtpd
  14
  15 [message accepted]
  16 log 1 pass = Aug 17 01:26:02 ix smtpd[22704]: smtp-in: Accepted message 4296f490 on session 08d856b172f69c5c: from=<root@ix.example.com>, to=<ddp@ix.example.com>, size=1746, ndest=1, proto=ESMTP
  17
  18 rule = 53504
  19 alert = 0
  20 decoder = smtpd
  21
  22 [session closed]
  23 log 1 pass = Aug 17 01:26:02 ix smtpd[22704]: smtp-in: Closing session 08d856b172f69c5c
  24
  25 rule = 53503
  26 alert = 0
  27 decoder = smtpd
  28
  29 [disconnect]
  30 log 1 pass = Mar  4 00:11:00 ix smtpd[22421]: smtp-in: Received disconnect from session 427e7493ebe154ae
  31
  32 rule = 53500
  33 alert = 0
  34 decoder = smtpd
  35
  36 [no ssl]
  37 log 1 pass = Mar  4 00:13:55 ix smtpd[22421]: smtp-in: Disconnecting session 427e7497e03518ef: IO error: No SSL error
  38
  39 rule = 53507
  40 alert = 2
  41 decoder = smtpd
  42
  43 [started tls]
  44 log 1 pass = Mar  4 00:13:55 ix smtpd[22421]: smtp-in: Started TLS on session 427e749c2e46f809: version=TLSv1.2, cipher=EDH-RSA-DES-CBC3-SHA, bits=112
  45
  46 rule = 53500
  47 alert = 0
  48 decoder = smtpd
  49