Falco — אבטחת זמן ריצה — Arcivéo

Falco

פעיל

אירועים ב-24 ש׳: 51

קריטיים

אירועים ב-24 ש׳

אזהרות

הודעות: 10

הכללים המובילים

סך הכול: 51

הכללים המובילים

Write below etc 4

Terminal shell in container 3

Run shell untrusted 2

Read sensitive file untrusted 1

Detect outbound connections to common miner pools 0

אירועים אחרונים 51

                            warning
                            2026-08-13T22:39:11 warning A Detect outbound connections to common miner pools (user=root command=sh pid=9105)
                        

                            warning
                            2026-08-13T22:23:28 warning A Read sensitive file untrusted (user=root command=sh pid=5932)
                        

                            notice
                            2026-08-13T22:01:59 notice A Terminal shell in container (user=root command=sh pid=3525)
                        

                            notice
                            2026-08-13T21:37:29 notice A Read sensitive file untrusted (user=root command=sh pid=8543)
                        

                            warning
                            2026-08-13T21:41:39 warning A Run shell untrusted (user=root command=sh pid=3402)
                        

                            warning
                            2026-08-13T19:49:51 warning A Terminal shell in container (user=root command=sh pid=9931)
                        

                            notice
                            2026-08-13T20:40:53 notice A Terminal shell in container (user=root command=sh pid=4356)
                        

                            notice
                            2026-08-13T19:37:11 notice A Detect outbound connections to common miner pools (user=root command=sh pid=2638)
                        

                            notice
                            2026-08-13T16:19:35 notice A Terminal shell in container (user=root command=sh pid=3578)
                        

                            warning
                            2026-08-13T17:52:50 warning A Write below etc (user=root command=sh pid=4443)
                        

                            warning
                            2026-08-13T20:51:51 warning A Run shell untrusted (user=root command=sh pid=5714)
                        

                            notice
                            2026-08-13T17:54:39 notice A Detect outbound connections to common miner pools (user=root command=sh pid=8247)
                        

                            notice
                            2026-08-13T19:36:23 notice A Detect outbound connections to common miner pools (user=root command=sh pid=5492)
                        

                            notice
                            2026-08-13T16:22:24 notice A Detect outbound connections to common miner pools (user=root command=sh pid=8158)
                        

                            warning
                            2026-08-13T18:42:49 warning A Run shell untrusted (user=root command=sh pid=9242)
                        

                            warning
                            2026-08-13T13:36:41 warning A Write below etc (user=root command=sh pid=5899)
                        

                            notice
                            2026-08-13T19:22:23 notice A Run shell untrusted (user=root command=sh pid=8820)
                        

                            notice
                            2026-08-13T19:57:58 notice A Detect outbound connections to common miner pools (user=root command=sh pid=9391)
                        

כוונון: השתקת התראת שווא

הפאנל אינו משנה את תצורת Falco — הוא רק מציג את הקטע ואת הפקודות שתחילו בשרת דרך SSH.

1. צרו קובץ עקיפה עם החרגה:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <שם הכלל המדויק מהרשימה שלמעלה>
  condition: and not fd.name = /path/to/exclude
  append: true

2. בדקו והפעילו מחדש את Falco:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

השתמש בשם המדויק של הכלל. אם ברשימה מוצג טקסט ההודעה במקום השם — הפעל פלט JSON ב־falco.yaml (json_output: true), ואז הפאנל יקבל את שמות הכללים המדויקים.

מצב הדגמה