Falco — runtime security — Arcivéo

Falco

Ενεργό

Συμβάντα σε 24 ώρες: 35

Κρίσιμα

Συμβάντα σε 24 ώρες

Προειδοποιήσεις

Ειδοποιήσεις: 16

Κορυφαίοι κανόνες

Σύνολο: 35

Κορυφαίοι κανόνες

Read sensitive file untrusted 5

Run shell untrusted 2

Write below etc 1

Terminal shell in container 0

Detect outbound connections to common miner pools 0

Πρόσφατα συμβάντα 35

                            warning
                            2026-08-13T22:59:23 warning A Read sensitive file untrusted (user=root command=sh pid=5392)
                        

                            notice
                            2026-08-13T22:42:13 notice A Run shell untrusted (user=root command=sh pid=4377)
                        

                            notice
                            2026-08-13T22:07:39 notice A Terminal shell in container (user=root command=sh pid=5649)
                        

                            notice
                            2026-08-13T21:33:53 notice A Detect outbound connections to common miner pools (user=root command=sh pid=2463)
                        

                            notice
                            2026-08-13T22:01:47 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4347)
                        

                            notice
                            2026-08-13T21:40:33 notice A Write below etc (user=root command=sh pid=9493)
                        

                            notice
                            2026-08-13T20:48:23 notice A Detect outbound connections to common miner pools (user=root command=sh pid=7097)
                        

                            notice
                            2026-08-13T22:20:11 notice A Run shell untrusted (user=root command=sh pid=8518)
                        

                            warning
                            2026-08-13T21:38:59 warning A Run shell untrusted (user=root command=sh pid=5337)
                        

                            notice
                            2026-08-13T21:02:41 notice A Run shell untrusted (user=root command=sh pid=2234)
                        

                            notice
                            2026-08-13T15:05:53 notice A Write below etc (user=root command=sh pid=6699)
                        

                            warning
                            2026-08-13T14:59:47 warning A Read sensitive file untrusted (user=root command=sh pid=4021)
                        

                            warning
                            2026-08-13T21:57:47 warning A Write below etc (user=root command=sh pid=8738)
                        

                            notice
                            2026-08-13T16:18:46 notice A Detect outbound connections to common miner pools (user=root command=sh pid=9017)
                        

Ρύθμιση: αποσιώπηση ψευδούς συναγερμού

Το μόνιτορ δεν αλλάζει τη διαμόρφωση του Falco — δείχνει μόνο το απόσπασμα και τις εντολές που εφαρμόζετε στον διακομιστή μέσω SSH.

1. Δημιουργήστε αρχείο παράκαμψης με την εξαίρεση:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <ΑΚΡΙΒΕΣ ΟΝΟΜΑ ΚΑΝΟΝΑ από τη λίστα παραπάνω>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Ελέγξτε και επανεκκινήστε το Falco:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Χρησιμοποιήστε το ακριβές όνομα του κανόνα. Αν στη λίστα εμφανίζεται το κείμενο του μηνύματος αντί για το όνομα, ενεργοποιήστε την έξοδο JSON στο falco.yaml (json_output: true), ώστε το μόνιτορ να λαμβάνει τα ακριβή ονόματα των κανόνων.

Λειτουργία demo