Auditd

Acheter Self-Hosted Protection
Live
Demo
Auditd — audit système
Cache: 01:48:20 Actualiser
Detected 8 login attempts from external IPs
Connexions aujourd'hui: 3  |  Sudo: 51  |  Bloqué: / 8  |  Utilisateur: admin
Connexions aujourd'hui
3
Tentatives de connexion externes
8
Sudo aujourd'hui
51
Log
11
Tentatives de connexion externes (8)
HeureUtilisateurIP / HôteTerminalStatut
2026-10-13 01:48:20 root 198.51.100.22 — Non bloquée
2026-10-12 23:58:32 root 198.51.100.16 — Non bloquée
2026-10-12 16:10:02 root 198.51.100.25 — Non bloquée
2026-10-12 04:19:08 root 198.51.100.33 — Non bloquée
2026-10-12 10:52:28 root 198.51.100.18 — Non bloquée
2026-10-12 19:08:40 root 198.51.100.19 — Non bloquée
2026-10-12 12:16:32 root 198.51.100.24 — Non bloquée
2026-10-11 14:38:04 root 198.51.100.23 — Non bloquée
Commandes sudo aujourd'hui 51 significant / 51 total
HeureUtilisateurCommandeRésultat
2026-10-13 01:48:20 admin /usr/bin/systemctl status fail2ban OK
2026-10-13 01:10:54 admin /usr/bin/apt update OK
2026-10-13 00:50:46 admin /usr/sbin/ufw status OK
2026-10-12 23:42:44 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-13 00:49:16 admin /usr/bin/docker ps OK
2026-10-13 00:50:20 admin /usr/sbin/fail2ban-client status OK
2026-10-12 23:29:08 admin /usr/bin/systemctl restart nginx OK
2026-10-12 21:41:42 admin /usr/bin/journalctl -u sshd OK
2026-10-12 20:45:40 admin /usr/sbin/aa-status OK
2026-10-12 20:36:29 admin /usr/bin/crontab -l OK
2026-10-12 19:10:20 admin /usr/sbin/lynis audit system OK
2026-10-12 19:42:02 admin /usr/bin/cscli decisions list OK
2026-10-12 16:18:44 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 18:48:00 admin /usr/bin/apt update OK
2026-10-12 18:02:50 admin /usr/sbin/ufw status OK
2026-10-12 23:07:20 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 18:22:28 admin /usr/bin/docker ps OK
2026-10-12 20:26:11 admin /usr/sbin/fail2ban-client status OK
2026-10-12 16:55:14 admin /usr/bin/systemctl restart nginx OK
2026-10-12 19:03:00 admin /usr/bin/journalctl -u sshd OK
2026-10-12 18:15:40 admin /usr/sbin/aa-status OK
2026-10-12 12:14:56 admin /usr/bin/crontab -l OK
2026-10-12 09:15:02 admin /usr/sbin/lynis audit system OK
2026-10-12 08:03:26 admin /usr/bin/cscli decisions list OK
2026-10-12 07:34:20 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 11:26:40 admin /usr/bin/apt update OK
2026-10-12 09:19:02 admin /usr/sbin/ufw status OK
2026-10-12 10:09:11 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 06:52:56 admin /usr/bin/docker ps OK
2026-10-12 12:04:44 admin /usr/sbin/fail2ban-client status OK
2026-10-12 17:59:20 admin /usr/bin/systemctl restart nginx OK
2026-10-12 16:41:42 admin /usr/bin/journalctl -u sshd OK
2026-10-12 00:20:20 admin /usr/sbin/aa-status OK
2026-10-12 12:08:17 admin /usr/bin/crontab -l OK
2026-10-12 04:17:28 admin /usr/sbin/lynis audit system OK
2026-10-12 05:13:25 admin /usr/bin/cscli decisions list OK
2026-10-12 00:23:44 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 16:06:49 admin /usr/bin/apt update OK
2026-10-12 01:21:32 admin /usr/sbin/ufw status OK
2026-10-12 18:35:26 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 17:35:40 admin /usr/bin/docker ps OK
2026-10-11 23:57:10 admin /usr/sbin/fail2ban-client status OK
2026-10-11 23:11:38 admin /usr/bin/systemctl restart nginx OK
2026-10-12 13:05:48 admin /usr/bin/journalctl -u sshd OK
2026-10-12 12:05:32 admin /usr/sbin/aa-status OK
2026-10-11 23:55:05 admin /usr/bin/crontab -l OK
2026-10-11 17:44:00 admin /usr/sbin/lynis audit system OK
2026-10-12 01:18:48 admin /usr/bin/cscli decisions list OK
2026-10-11 23:58:44 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 04:35:58 admin /usr/bin/apt update OK
2026-10-12 02:29:10 admin /usr/sbin/ufw status OK
Connexions / déconnexions aujourd'hui (3)
HeureTypeUtilisateurIP / HôteRésultatStatut
2026-10-13 01:48:20 USER_LOGIN admin 203.0.113.20 OK Non bloquée
2026-10-12 16:18:55 USER_LOGIN admin 203.0.113.20 OK Non bloquée
2026-10-12 10:50:38 USER_LOGIN admin 203.0.113.20 OK Non bloquée
/var/log/audit/audit.log

Une interface web auditd là où ausearch complique tout

Le démon d’audit Linux enregistre exactement ce que vous lui demandez, et rien de plus : c’est l’outil le plus précis du serveur et le plus désagréable à interroger. ausearch et aureport fonctionnent, mais supposent que vous savez déjà ce que vous cherchez et que vous vous souvenez de l’option qui le trouve.

Cette page montre les règles d’audit actuellement chargées, les chemins et appels système surveillés, ainsi que les événements les plus récents avec leur type, le processus responsable et le résultat. Voir les règles chargées compte autant que voir les événements : un jeu de règles vide est la raison la plus fréquente pour laquelle auditd semble tourner sans rien enregistrer d’utile.

Un ensemble de départ raisonnable surveille /etc/passwd et /etc/shadow, les modifications de /etc/ssh/sshd_config et l’exécution des binaires d’élévation de privilèges. Ces quatre points couvrent les traces que laissent la plupart des intrusions, sans noyer le journal sous le bruit du travail ordinaire.