debian/ossec-hids/usr/share/doc/ossec-hids/contrib/ossec-testing/tests/samba.ini

   1 [samba: denied connect]
   2 log 1 pass = Dec 18 18:06:28 hostname smbd[832]: Denied connection from (192.168.3.23)
   3
   4
   5 rule = 13102
   6 alert = 5
   7 decoder = smbd
   8
   9 [samba: connect denied]
  10 log 1 pass = Dec 18 18:06:28 hostname smbd[832]: Denied connection from (192.168.3.23)
  11
  12
  13 rule = 13102
  14 alert = 5
  15 decoder = smbd
  16
  17 [samba: permission denied]
  18 log 1 fail = Dec 18 18:06:28 hostname smbd[17535]: Permission denied user not allowed to delete,  pause, or resume print job. User name: ahmet. Printer name: prnq1.
  19 log 2 fail = Dec 18 18:06:28 hostname smbd[17535]: Permission denied\-\- user not allowed to delete,  pause, or resume print job. User name: ahmet. Printer name: prnq1.
  20
  21 rule = 13102
  22 alert = 5
  23 decoder = smbd