Я только что установил Ossec HIDS на сервер Ubuntu 18.04 и получил список предупреждений уровня 2, например:
Rule: 1002 fired (level 2) -> "Unknown problem somewhere in the system."
Jan 17 17:59:57 fireworks kernel: [ 8014.002457] iptables_INPUT_denied: IN=eth0 OUT= MAC=XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX SRC=XX.XXX.XX.XXX DST=XXX.XXX.XXX.XX LEN=40 TOS=0x00 PREC=0x00 TTL=249 ID=5565 PROTO=TCP SPT=40869 DPT=8129 WINDOW=1024 RES=0x00 SYN URGP=0
Что Ossec пытается сказать и что я должен делать?