auditd

Auditd Web UI সেখানে যেখানে ausearch কাজ কঠিন করে

Linux-এর নিরীক্ষা ডেমন ঠিক তা-ই নথিভুক্ত করে যা আপনি তাকে বলেন, তার বেশি কিছু নয়, আর এটাই তাকে সার্ভারের সবচেয়ে নিখুঁত সরঞ্জাম এবং জিজ্ঞাসাবাদের জন্য সবচেয়ে অস্বস্তিকর সরঞ্জাম করে তোলে। ausearch ও aureport কাজ করে, কিন্তু ধরে নেয় আপনি আগে থেকেই জানেন কী খুঁজছেন এবং সেই সুইচটি মনে আছে যা তা খুঁজে দেয়।

এই পাতা এই মুহূর্তে চাপানো নিরীক্ষা নিয়ম, নজরে রাখা পথ ও সিস্টেম কল, এবং সাম্প্রতিকতম ঘটনাগুলো তাদের ধরন, দায়ী প্রক্রিয়া ও ফলাফলসহ দেখায়। চাপানো নিয়মগুলো দেখা ঠিক ততটাই গুরুত্বপূর্ণ যতটা ঘটনাগুলো দেখা: খালি নিয়ম-সমষ্টিই সেই সবচেয়ে সাধারণ কারণ যার জন্য auditd চলছে বলে মনে হয় অথচ মূল্যবান কিছুই নথিভুক্ত করে না।

একটি যুক্তিসংগত সূচনা-সমষ্টি পরিবর্তনের জন্য /etc/passwd ও /etc/shadow, সম্পাদনার জন্য /etc/ssh/sshd_config, এবং অধিকার বাড়ানোর বাইনারিগুলোর চলা নজরে রাখে। এই চারটি সেইসব চিহ্ন ঢেকে দেয় যা অনুপ্রবেশ সাধারণত রেখে যায়, আর লগকে দৈনন্দিন কাজের গোলমালের তলায় চাপা দেয় না।