Falco — runtime security — Arcivéo

Falco

Aktiivinen

Tapahtumia 24 h aikana: 58

Kriittisiä

Tapahtumia 24 h aikana

Varoituksia

Ilmoituksia: 18

Yleisimmät säännöt

Yhteensä: 58

Yleisimmät säännöt

Read sensitive file untrusted 6

Write below etc 4

Detect outbound connections to common miner pools 1

Terminal shell in container 0

Run shell untrusted 0

Viimeisimmät tapahtumat 58

                            notice
                            2026-08-13T23:51:29 notice A Terminal shell in container (user=root command=sh pid=1089)
                        

                            warning
                            2026-08-13T23:22:39 warning A Write below etc (user=root command=sh pid=9111)
                        

                            warning
                            2026-08-13T22:25:47 warning A Read sensitive file untrusted (user=root command=sh pid=1439)
                        

                            notice
                            2026-08-13T21:33:35 notice A Write below etc (user=root command=sh pid=6201)
                        

                            warning
                            2026-08-13T22:33:57 warning A Run shell untrusted (user=root command=sh pid=6500)
                        

                            warning
                            2026-08-13T20:10:59 warning A Read sensitive file untrusted (user=root command=sh pid=8968)
                        

                            warning
                            2026-08-13T20:26:41 warning A Write below etc (user=root command=sh pid=3067)
                        

                            warning
                            2026-08-13T20:16:07 warning A Detect outbound connections to common miner pools (user=root command=sh pid=3787)
                        

                            notice
                            2026-08-13T22:30:33 notice A Read sensitive file untrusted (user=root command=sh pid=6909)
                        

                            notice
                            2026-08-13T17:39:02 notice A Read sensitive file untrusted (user=root command=sh pid=4496)
                        

                            notice
                            2026-08-13T21:58:09 notice A Detect outbound connections to common miner pools (user=root command=sh pid=1165)
                        

                            notice
                            2026-08-13T21:38:23 notice A Read sensitive file untrusted (user=root command=sh pid=4412)
                        

                            warning
                            2026-08-13T22:00:17 warning A Run shell untrusted (user=root command=sh pid=9742)
                        

                            notice
                            2026-08-13T20:18:30 notice A Detect outbound connections to common miner pools (user=root command=sh pid=3702)
                        

                            notice
                            2026-08-13T18:07:33 notice A Run shell untrusted (user=root command=sh pid=2537)
                        

                            warning
                            2026-08-13T18:24:59 warning A Run shell untrusted (user=root command=sh pid=8634)
                        

                            warning
                            2026-08-13T15:34:41 warning A Run shell untrusted (user=root command=sh pid=4414)
                        

                            notice
                            2026-08-13T12:09:40 notice A Run shell untrusted (user=root command=sh pid=5094)
                        

                            notice
                            2026-08-13T11:39:29 notice A Detect outbound connections to common miner pools (user=root command=sh pid=1033)
                        

Viritys: vaimenna väärä hälytys

Paneeli ei muuta Falcon asetuksia — se vain näyttää katkelman ja komennot, jotka otat käyttöön palvelimella SSH:n kautta.

1. Luo ohitustiedosto poikkeuksella:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <TARKKA SÄÄNNÖN NIMI yllä olevasta luettelosta>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Tarkista ja käynnistä Falco uudelleen:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Käytä säännön tarkkaa nimeä. Jos luettelossa näkyy viestin teksti nimen sijaan, ota käyttöön JSON-tuloste falco.yaml-tiedostossa (json_output: true), jolloin paneeli saa säännöt tarkkoina niminä.

Demo-tila