Auditd

Купи Self-Hosted Protection
Live
Demo
Auditd — системен одит
Кеш: 11:19:52 Обнови
Detected 4 login attempts from external IPs
Влизания днес: 3  |  Sudo: 31  |  Блокирано: / 4  |  Потребител: admin
Влизания днес
3
Външни опити за вход
4
Sudo днес
31
Log
7
Външни опити за вход (4)
ВремеПотребителIP / ХостТерминалСъстояние
2026-10-12 11:19:52 root 198.51.100.15 — Не е блокиран
2026-10-12 07:46:30 root 198.51.100.35 — Не е блокиран
2026-10-12 00:19:46 root 198.51.100.15 — Не е блокиран
2026-10-11 14:07:31 root 198.51.100.20 — Не е блокиран
Sudo команди днес 31 significant / 31 total
ВремеПотребителКомандаРезултат
2026-10-12 11:19:52 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 10:55:58 admin /usr/bin/apt update OK
2026-10-12 10:45:50 admin /usr/sbin/ufw status OK
2026-10-12 10:04:16 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 10:12:20 admin /usr/bin/docker ps OK
2026-10-12 08:05:37 admin /usr/sbin/fail2ban-client status OK
2026-10-12 07:33:04 admin /usr/bin/systemctl restart nginx OK
2026-10-12 09:39:18 admin /usr/bin/journalctl -u sshd OK
2026-10-12 07:31:04 admin /usr/sbin/aa-status OK
2026-10-12 08:25:25 admin /usr/bin/crontab -l OK
2026-10-12 08:14:12 admin /usr/sbin/lynis audit system OK
2026-10-12 03:29:04 admin /usr/bin/cscli decisions list OK
2026-10-12 04:36:04 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 05:42:05 admin /usr/bin/apt update OK
2026-10-12 01:03:24 admin /usr/sbin/ufw status OK
2026-10-12 01:33:22 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 02:02:00 admin /usr/bin/docker ps OK
2026-10-12 07:51:20 admin /usr/sbin/fail2ban-client status OK
2026-10-12 00:36:40 admin /usr/bin/systemctl restart nginx OK
2026-10-11 20:59:10 admin /usr/bin/journalctl -u sshd OK
2026-10-12 06:05:52 admin /usr/sbin/aa-status OK
2026-10-12 03:13:43 admin /usr/bin/crontab -l OK
2026-10-11 20:43:10 admin /usr/sbin/lynis audit system OK
2026-10-11 21:36:05 admin /usr/bin/cscli decisions list OK
2026-10-11 17:25:52 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 04:17:22 admin /usr/bin/apt update OK
2026-10-11 17:00:56 admin /usr/sbin/ufw status OK
2026-10-11 14:30:40 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 02:18:04 admin /usr/bin/docker ps OK
2026-10-12 04:28:33 admin /usr/sbin/fail2ban-client status OK
2026-10-11 17:05:52 admin /usr/bin/systemctl restart nginx OK
Входове / изходи днес (3)
ВремеТипПотребителIP / ХостРезултатСъстояние
2026-10-12 11:19:52 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
2026-10-12 00:16:04 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
2026-10-11 21:01:54 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
/var/log/audit/audit.log

Auditd Web UI там, където ausearch затруднява работата

Одитният демон на Linux записва точно това, което поискате от него, и нищо повече, което го прави най-прецизния инструмент на сървъра и най-неприятния за запитване. ausearch и aureport работят, но предполагат, че вече знаете какво търсите и помните ключа, който го намира.

Тази страница показва одитните правила, заредени в момента, наблюдаваните пътища и системни извиквания, както и най-новите събития с тип, отговорен процес и резултат. Да видиш заредените правила тежи колкото да видиш събитията: празен набор от правила е най-честата причина auditd да изглежда работещ, без да записва нищо ценно.

Разумен начален набор наблюдава /etc/passwd и /etc/shadow за промени, /etc/ssh/sshd_config за редакции и изпълнението на двоични файлове за повишаване на права. Тези четири покриват следите, които проникванията обикновено оставят, без да затрупват журнала с шума на обичайната работа.