Falco — runtime security
Falco
সক্রিয়
২৪ ঘণ্টায় ইভেন্ট: 35
গুরুতর
0
২৪ ঘণ্টায় ইভেন্ট
সতর্কতা
4
বিজ্ঞপ্তি: 16
শীর্ষ রুল
5
মোট: 35
শীর্ষ রুল
Read sensitive file untrusted 5
Run shell untrusted 2
Write below etc 1
Terminal shell in container 0
Detect outbound connections to common miner pools 0
সাম্প্রতিক ইভেন্ট 35
warning 2026-08-13T22:59:23 warning A Read sensitive file untrusted (user=root command=sh pid=5392)
notice 2026-08-13T22:42:13 notice A Run shell untrusted (user=root command=sh pid=4377)
notice 2026-08-13T22:07:39 notice A Terminal shell in container (user=root command=sh pid=5649)
notice 2026-08-13T21:33:53 notice A Detect outbound connections to common miner pools (user=root command=sh pid=2463)
notice 2026-08-13T22:01:47 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4347)
notice 2026-08-13T21:40:33 notice A Write below etc (user=root command=sh pid=9493)
notice 2026-08-13T20:48:23 notice A Detect outbound connections to common miner pools (user=root command=sh pid=7097)
notice 2026-08-13T22:20:11 notice A Run shell untrusted (user=root command=sh pid=8518)
warning 2026-08-13T21:38:59 warning A Run shell untrusted (user=root command=sh pid=5337)
notice 2026-08-13T21:02:41 notice A Run shell untrusted (user=root command=sh pid=2234)
notice 2026-08-13T15:05:53 notice A Write below etc (user=root command=sh pid=6699)
warning 2026-08-13T14:59:47 warning A Read sensitive file untrusted (user=root command=sh pid=4021)
warning 2026-08-13T21:57:47 warning A Write below etc (user=root command=sh pid=8738)
notice 2026-08-13T16:18:46 notice A Detect outbound connections to common miner pools (user=root command=sh pid=9017)
টিউনিং: ফলস পজিটিভ নিঃশব্দ করুন

প্যানেল Falco-র কনফিগ পরিবর্তন করে না — শুধু স্নিপেট আর কমান্ড দেখায়, যা আপনি SSH দিয়ে সার্ভারে প্রয়োগ করেন।

১. বর্জন সহ একটি ওভাররাইড ফাইল তৈরি করুন:
# /etc/falco/rules.d/local-tuning.yaml
- rule: <উপরের তালিকা থেকে রুলের সঠিক নাম>
  condition: and not fd.name = /path/to/exclude
  append: true
২. Falco যাচাই করে পুনরায় চালু করুন:
sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

সঠিক রুলের নাম ব্যবহার করুন। তালিকায় যদি নামের বদলে বার্তার টেক্সট দেখানো হয়, তবে falco.yaml-এ JSON আউটপুট চালু করুন (json_output: true), তখন প্যানেল সঠিক রুলের নাম পাবে।

Arcivéo - Security Monitor © 2026