Tripwire Probleme beim Versenden von Emails

[DaQuark]

Hallo, ich habe Tripwire 2.3.1-17 auf meinem Red Hat 9 Server und möchte nun mittels


/usr/sbin/tripwire --test --email test@test.test

eine Testemail verschicken. Wenn ich diesen Befehl aufgeführt habe, wird auch kurz darauf eine Mail versendet. Allerdings scheint ein Fehler aufzutreten - es steht in der Mail :


Beim Zustellen der Nachricht sind Probleme aufgetreten:

ignoring unknown content transfer encoding

If you receive this message, email notification from tripwire is working correctly.

Weiß jemand, was der Fehler zu bedeuten hat ?

THX and mfg Marcel

[rabenkind]

Hi

poste mal den header von deiner testmail

greetz rabenkind :))

[DaQuark]

Received: from [217.110.198.117] (helo=supra.synemedia.dom)
by mx25.web.de with esmtp (WEB.DE 4.101 #91)
id 1BGdsv-00036f-00
for test@test.test; Thu, 22 Apr 2004 15:04:57 +0200
Received: from supra.synemedia.dom (localhost.localdomain [127.0.0.1])
by supra.synemedia.dom (8.12.8/8.12.8) with ESMTP id i3KG6uOj003330
for <test@test.test>; Tue, 20 Apr 2004 18:06:56 +0200
Received: (from root@localhost)
by supra.synemedia.dom (8.12.8/8.12.8/Submit) id i3KG6uuv003328;
Tue, 20 Apr 2004 18:06:56 +0200
Message-Id: <200404201606.i3KG6uuv003328@supra.synemedia.dom>
MIME-Version: 1.0
Date: Die, 20 Apr 2004 18:06:56 +0200
From: "Tripwire(R) 2.3.1.2" <tripwire@synemedia.de>
To: test@test.test
Subject: Test email message from Tripwire
Content-Type: text/plain
Content-Transfer-Encoding: 7-bit
X-yoursite-MailScanner-Information: Please contact the ISP for more information
X-yoursite-MailScanner: Found to be clean
Sender: root@synemedia.de


hm kann man darin einen Fehler sehen ?

[DaQuark]

Das Versenden von Probemails funktioniert jetzt einwandfrei. Nur wenn ich einen Bericht mit /usr/sbin/tripwire --check erstelle, schickt er keine Mail zu meiner email.

in der tw.pol steht z.B. drin :

(
rulename = "Networking Programs",
severity = $(SIG_HI),
emailto = probemail@test.de
)

p.s.: Sorry, wenn ich in nem anderem Forum noch gepostet habe, hätte gedacht, dass ich dort schneller eine Antwort bekommen.

[rabenkind]

Hi

man könnte Fehler in deinem Mailheader sehen er hat aber keine ausser das root mails versendet. :)

Damit Tripwire eMail verschickt musst du den Befehl im Cron so angeben

tripwire -m c > /etc/tripwire/report.txt -M

klappt wunderbar.

Vielleicht geht es auch nicht weil keine Ruleverletzungen da sind, du baust ja jedesmal wenn du die tw.pol änderst die DB neu und dann ist ja alles in Ordnung.

Oder die Mailoptionen in der tw.cfg arbeiten nicht mit deinem Mailserver, ist aber eher unwarscheinlich da die Standardwerte so aussehen:

MAILMETHOD =SENDMAIL
MAILPROGRAM =/usr/sbin/sendmail -oi -t

und das sollte mit den meisten Mailservern funzen.

du kannst dort noch die Option

MAILNOVIOLATIONS =false auf true setzen dann schickt TW immer eine eMail.

ansonsten mal man twadmin oder twconfig lesen.

greetz rabenkind :))

[DaQuark]

hab jetzt folgendes gemacht :



Damit Tripwire eMail verschickt musst du den Befehl im Cron so angeben

tripwire -m c > /etc/tripwire/report.txt -M


Nun funktioniert alles einwandfrei :)

THX and Greez Marcel