etc/logcheck/cracking.d/logcheck

   1 "wiz"
   2 "WIZ"
   3 "debug"
   4 "DEBUG"
   5 ATTACK
   6 nested
   7 VRFY bbs
   8 VRFY decode
   9 VRFY uudecode
  10 VRFY lp
  11 VRFY demo
  12 VRFY guest
  13 VRFY root
  14 VRFY uucp
  15 VRFY oracle
  16 VRFY sybase
  17 VRFY games
  18 vrfy bbs
  19 vrfy decode
  20 vrfy uudecode
  21 vrfy lp
  22 vrfy demo
  23 vrfy guest
  24 vrfy root
  25 vrfy uucp
  26 vrfy oracle
  27 vrfy sybase
  28 vrfy games
  29 expn decode
  30 expn uudecode
  31 expn wheel
  32 expn root
  33 EXPN decode
  34 EXPN uudecode
  35 EXPN wheel
  36 EXPN root
  37 rlogind\[[0-9]+\]: Connection from [.0-9]+ on illegal port
  38 rshd\[[0-9]+\]: Connection from [.0-9]+ on illegal port
  39 uucico\[[0-9]+\]: refused connect from
  40 tftpd\[[0-9]+\]: refused connect from
  41 kernel: Oversized packet received from
  42 attackalert
  43 attack