Falco — امنیت زمان اجرا — Arcivéo

Falco

فعال

رویدادها در ۲۴ ساعت: 55

بحرانی

رویدادها در ۲۴ ساعت

هشدارها

اعلان‌ها: 4

قوانین برتر

مجموع: 55

قوانین برتر

Read sensitive file untrusted 5

Terminal shell in container 2

Run shell untrusted 2

Write below etc 1

Detect outbound connections to common miner pools 0

رویدادهای اخیر 55

                            warning
                            2026-08-13T22:18:50 warning A Write below etc (user=root command=sh pid=2393)
                        

                            warning
                            2026-08-13T21:51:20 warning A Write below etc (user=root command=sh pid=9573)
                        

                            notice
                            2026-08-13T21:16:08 notice A Write below etc (user=root command=sh pid=7300)
                        

                            warning
                            2026-08-13T21:41:59 warning A Read sensitive file untrusted (user=root command=sh pid=8139)
                        

                            notice
                            2026-08-13T21:03:38 notice A Run shell untrusted (user=root command=sh pid=5586)
                        

                            notice
                            2026-08-13T21:29:50 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4453)
                        

                            warning
                            2026-08-13T21:04:20 warning A Detect outbound connections to common miner pools (user=root command=sh pid=2959)
                        

                            notice
                            2026-08-13T19:05:52 notice A Read sensitive file untrusted (user=root command=sh pid=1547)
                        

تنظیم دقیق: خاموش کردن هشدار نادرست

این پنل پیکربندی Falco را تغییر نمی‌دهد — فقط قطعه‌کد و دستورهایی را نشان می‌دهد که خودتان از طریق SSH روی سرور اجرا می‌کنید.

۱. یک فایل بازنویسی با استثنا بسازید:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <نام دقیق قانون از فهرست بالا>
  condition: and not fd.name = /path/to/exclude
  append: true

۲. بررسی و راه‌اندازی مجدد Falco:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

از نام دقیق قانون استفاده کنید. اگر در فهرست به جای نام، متن پیام نمایش داده می‌شود، خروجی JSON را در falco.yaml فعال کنید (json_output: true) تا پنل نام دقیق قوانین را دریافت کند.

حالت دمو