Описание тега auditd
auditd - это операция linux для записи журналов в систему аудита Linux.
0
ответов
Как записать всех кто войдет в мои машины linux и записать их
Я установил аудит пакетов на моем компьютере с Linux Red-Hat 6.x, чтобы просмотреть записи каждого пользователя, который регистрировался на моем компьютере с Linux. yum install audit установка комплекта: https://access.redhat.com/documentation/en-US…
02 фев '15 в 11:50
0
ответов
Отследите процессы, которые соединяются через tcp (на определенных портах), используя audd (в GNU/Linux)
Я хотел бы отслеживать процессы, которые пытаются подключиться к определенному порту (на удаленном хосте). Итак, я обнаружил, что auditd очень мощный для такого рода задач. Следующая команда инструктирует auditd регистрировать каждый системный вызов…
02 дек '16 в 18:26
0
ответов
Как просмотреть журналы аудита на сервере NFS
Я пытаюсь сделать акцию NFS. Я настроил общий ресурс. Теперь я хочу просмотреть журналы, связанные с файлами в общей папке nfs. Я создал централизованный сервер журналов. Я не знаю разницы между централизованным rsyslog и централизованным журналом а…
18 июн '18 в 10:04
1
ответ
Как исправить временные метки отчета, сгенерированные aureport через cron?
На днях я создал две работы cure для aureport: 1 0 * * * /sbin/aureport -ts yesterday 00:00:00 | mailx -r "info@domain.com" -s "[Audit report] Summary" "user@domain.com" 1 0 * * * /sbin/aureport --tty -ts yesterday 00:00:00 | mailx -r "info@domain.c…
12 май '16 в 17:11
1
ответ
RH / OL 6 Audit Логин пользователя не проверен
Я хочу проверить все команды на серверах Linux. У всех нас есть свои учетные записи для входа, но иногда нам нужен root-доступ. Это не проблема. Но при входе с моим пользователем мои действия не регистрируются. Кажется, что ни один пользователь, с к…
11 апр '19 в 13:10
1
ответ
audctl: имя системного вызова неизвестно: сокет
Моя оригинальная проблема описана здесь: https://serverfault.com/questions/958571/what-these-dns-queries-means. Речь идет о UDP-пакетах, происхождение которых я не могу определить. Для решения этой проблемы я последовал совету пользователя @AB, а им…
17 мар '19 в 08:37
2
ответа
Auditd - правило audctl для мониторинга только dir (не всех sub dir, файлов и т. Д.)
Я пытаюсь использовать audd для мониторинга изменений в каталоге. Проблема в том, что когда я настраиваю правило, оно отслеживает указанный мной каталог, а также все подкаталоги и файлы под ним, что делает мониторинг бесполезным из-за бесконечного м…
26 сен '13 в 15:44
0
ответов
Как найти IP-адрес / имя клиента из журналов аудита
Я проверяю файлы в общей папке NFS. Когда я смотрю журналы аудита с помощью команды ausearch -f /var/nfs/general Я получаю некоторые журналы, которые выглядят так: На стороне сервера: time->Tue Jun 12 16:23:34 2018 type=PROCTITLE msg=audit(152880…
14 июн '18 в 09:45
1
ответ
Как просмотреть все каталоги (включая все подкаталоги), используя Auditd?
Я использую правило в audd, которое:-w /etc -p wa -k watch_etc Но после проверки отчета с помощью ausearch -k watch_etc -ts today | aureport -f -i Я не могу найти изменения, которые я сделал в каталоге /etc/auditd/rules.d/,Тем не менее, создание фай…
24 янв '19 в 01:24
0
ответов
rsyslogd vs auddd? Являются ли они альтернативами или дополняют друг друга?
Я вижу, что работают службы audd и rsyslogd (в моем окне OpenSuse Leap 15). Быстрый Google не дал хорошего ответа. Эти службы выполняют ту же работу? т.е. могу ли я избавиться от одного из них и настроить другой для регистрации тех же событий? Или о…
22 мар '19 в 15:12
2
ответа
Отслеживание удаления файла с использованием AuditD без разрыва связи?
Я работаю над созданием правила audd, которое будет отслеживать удаление файлов и каталогов. У меня есть один, который часто появляется в онлайн-поисках, но я не уверен, что это действительно так полезно: -a exit,always -F arch=b32 -S unlink -S rmdi…
05 сен '15 в 01:03
0
ответов
Как проверять только подключения к Redis db
Я заинтересован, чтобы войти, какой пользователь подключен и когда. Команда MONITOR является излишней. Каков рекомендуемый метод публикации / создания этих журналов?
29 янв '19 в 09:42
1
ответ
audctl -l не показывает правила
У меня есть некоторые правила в файле audit.conf. Когда делают audctl -l, они не появляются. Если я перезапущу службу audd и снова выполню audctl -l, то появятся правила. Есть идеи, почему это? Где я могу проверить наличие ошибок при загрузке?
24 сен '14 в 21:23
2
ответа
Linux Audit Server перезагружается
Я использую AuditD на Centos 6.5. Есть ли способ аудита перезагрузок сервера - кто и когда перезагружает сервер? Так что, если я войду в систему и запустите: sudo reboot Я должен увидеть запись в журнале /var/log/audit/audit.log примерно так: type=C…
18 янв '17 в 17:01
0
ответов
Почему dmesg печатает audit.log
Мой Audit.log больше не выводил ничего, в то время как команда 'dmesg' выводила содержимое Audit.log. Может ли кто-нибудь сказать мне, почему? ls -l total 24616 -rw------- 1 root root 2 May 6 22:36 audit.log -r-------- 1 root root 6291639 Apr 1 11:4…
30 май '19 в 01:28
1
ответ
Как включить транспорт аудита журналов в systemd?
Я изучал журналирование в Linux, но я наткнулся на дорожный блок, который застрял в последние несколько дней. Моя цель - переслать журналы с двух Raspberry Pi 3 под управлением OpenSUSE Tumbleweed (aarch64) на мой ноутбук с Ubuntu 17.04. я использую…
04 сен '17 в 07:41
1
ответ
Поиск промежуточных переходов по пути в Интернет из-за VPN
Я новичок в этом. Я делаю аудит для сети и буду рисовать для нее схему сети. У меня есть список IP-адресов с помощью Nmap Scan, я вижу около 5 сетей. Проблема, с которой я сталкиваюсь, заключается в том, что я не вижу своего непосредственно подключе…
07 мар '19 в 09:17
2
ответа
Как я могу заставить cron отправлять аудит по электронной почте, только если есть что сообщить?
Я настраиваю ежедневную проверку работы cron, если файлы изменились в предыдущий день, так как эти файлы не должны изменяться, я получаю пустой отчет, как я могу изменить его, чтобы отправить электронное письмо, чтобы предотвратить это. это моя рабо…
12 янв '15 в 09:11
1
ответ
Как мне остановить повторяющиеся сообщения об ошибках в сообщениях и audd.log?
На моем компьютере с ОС CentOS Linux в моем файле audd.conf я установил max_log_file_action=keep_logs. Однако в моих /var/log/ messages и /var/log/auditd.log следующее сообщение появляется несколько раз в секунду, что быстро заполняет эти файлы журн…
06 фев '15 в 18:46