Auditd

Купи Self-Hosted Protection
Live
Demo
Auditd — системен одит
Кеш: 05:51:30 Обнови
Detected 4 login attempts from external IPs
Влизания днес: 6  |  Sudo: 52  |  Блокирано: / 4  |  Потребител: admin
Влизания днес
6
Външни опити за вход
4
Sudo днес
52
Log
10
Външни опити за вход (4)
ВремеПотребителIP / ХостТерминалСъстояние
2026-10-13 05:51:30 root 198.51.100.11 — Не е блокиран
2026-10-13 02:52:01 root 198.51.100.33 — Не е блокиран
2026-10-12 17:56:46 root 198.51.100.25 — Не е блокиран
2026-10-13 00:58:57 root 198.51.100.18 — Не е блокиран
Sudo команди днес 52 significant / 52 total
ВремеПотребителКомандаРезултат
2026-10-13 05:51:30 admin /usr/bin/systemctl status fail2ban OK
2026-10-13 05:19:33 admin /usr/bin/apt update OK
2026-10-13 04:39:00 admin /usr/sbin/ufw status OK
2026-10-13 04:44:18 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-13 03:13:06 admin /usr/bin/docker ps OK
2026-10-13 03:02:25 admin /usr/sbin/fail2ban-client status OK
2026-10-13 02:43:18 admin /usr/bin/systemctl restart nginx OK
2026-10-13 04:10:00 admin /usr/bin/journalctl -u sshd OK
2026-10-12 23:13:06 admin /usr/sbin/aa-status OK
2026-10-12 23:13:51 admin /usr/bin/crontab -l OK
2026-10-13 03:35:20 admin /usr/sbin/lynis audit system OK
2026-10-13 03:19:20 admin /usr/bin/cscli decisions list OK
2026-10-13 03:43:18 admin /usr/bin/systemctl status fail2ban OK
2026-10-13 01:31:56 admin /usr/bin/apt update OK
2026-10-13 02:39:00 admin /usr/sbin/ufw status OK
2026-10-12 22:17:45 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-13 02:39:14 admin /usr/bin/docker ps OK
2026-10-12 17:42:46 admin /usr/sbin/fail2ban-client status OK
2026-10-12 14:53:18 admin /usr/bin/systemctl restart nginx OK
2026-10-12 19:55:13 admin /usr/bin/journalctl -u sshd OK
2026-10-12 16:16:10 admin /usr/sbin/aa-status OK
2026-10-12 23:46:06 admin /usr/bin/crontab -l OK
2026-10-12 14:11:22 admin /usr/sbin/lynis audit system OK
2026-10-12 12:21:10 admin /usr/bin/cscli decisions list OK
2026-10-13 01:30:18 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 10:41:30 admin /usr/bin/apt update OK
2026-10-12 23:06:20 admin /usr/sbin/ufw status OK
2026-10-12 20:14:36 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 09:51:42 admin /usr/bin/docker ps OK
2026-10-12 23:03:05 admin /usr/sbin/fail2ban-client status OK
2026-10-12 07:15:00 admin /usr/bin/systemctl restart nginx OK
2026-10-12 23:18:19 admin /usr/bin/journalctl -u sshd OK
2026-10-12 19:07:14 admin /usr/sbin/aa-status OK
2026-10-12 23:23:12 admin /usr/bin/crontab -l OK
2026-10-12 10:51:22 admin /usr/sbin/lynis audit system OK
2026-10-12 19:16:50 admin /usr/bin/cscli decisions list OK
2026-10-12 22:56:18 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 18:00:29 admin /usr/bin/apt update OK
2026-10-12 01:27:12 admin /usr/sbin/ufw status OK
2026-10-12 13:50:48 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 10:01:30 admin /usr/bin/docker ps OK
2026-10-11 20:01:19 admin /usr/sbin/fail2ban-client status OK
2026-10-12 14:04:24 admin /usr/bin/systemctl restart nginx OK
2026-10-12 08:08:36 admin /usr/bin/journalctl -u sshd OK
2026-10-12 16:34:22 admin /usr/sbin/aa-status OK
2026-10-11 18:33:30 admin /usr/bin/crontab -l OK
2026-10-11 18:09:26 admin /usr/sbin/lynis audit system OK
2026-10-11 15:50:26 admin /usr/bin/cscli decisions list OK
2026-10-11 23:05:06 admin /usr/bin/systemctl status fail2ban OK
2026-10-11 23:02:34 admin /usr/bin/apt update OK
2026-10-12 08:00:40 admin /usr/sbin/ufw status OK
2026-10-12 12:18:21 admin /usr/bin/tail -f /var/log/auth.log OK
Входове / изходи днес (6)
ВремеТипПотребителIP / ХостРезултатСъстояние
2026-10-13 05:51:30 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
2026-10-12 21:35:19 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
2026-10-12 14:01:10 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
2026-10-12 02:06:48 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
2026-10-11 14:19:58 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
2026-10-11 22:28:40 USER_LOGIN admin 203.0.113.20 OK Не е блокиран
/var/log/audit/audit.log

Auditd Web UI там, където ausearch затруднява работата

Одитният демон на Linux записва точно това, което поискате от него, и нищо повече, което го прави най-прецизния инструмент на сървъра и най-неприятния за запитване. ausearch и aureport работят, но предполагат, че вече знаете какво търсите и помните ключа, който го намира.

Тази страница показва одитните правила, заредени в момента, наблюдаваните пътища и системни извиквания, както и най-новите събития с тип, отговорен процес и резултат. Да видиш заредените правила тежи колкото да видиш събитията: празен набор от правила е най-честата причина auditd да изглежда работещ, без да записва нищо ценно.

Разумен начален набор наблюдава /etc/passwd и /etc/shadow за промени, /etc/ssh/sshd_config за редакции и изпълнението на двоични файлове за повишаване на права. Тези четири покриват следите, които проникванията обикновено оставят, без да затрупват журнала с шума на обичайната работа.