Falco — runtime security — Arcivéo

Falco

सक्रिय

24 घं. में इवेंट: 36

गंभीर

24 घं. में इवेंट

चेतावनियाँ

सूचनाएँ: 7

टॉप नियम

कुल: 36

टॉप नियम

Write below etc 4

Terminal shell in container 2

Run shell untrusted 2

Read sensitive file untrusted 1

Detect outbound connections to common miner pools 1

हाल की घटनाएँ 36

                            warning
                            2026-08-13T22:44:12 warning A Write below etc (user=root command=sh pid=6532)
                        

                            notice
                            2026-08-13T22:17:58 notice A Write below etc (user=root command=sh pid=5260)
                        

                            notice
                            2026-08-13T22:16:32 notice A Detect outbound connections to common miner pools (user=root command=sh pid=8627)
                        

                            notice
                            2026-08-13T21:51:06 notice A Terminal shell in container (user=root command=sh pid=1833)
                        

                            notice
                            2026-08-13T20:57:00 notice A Write below etc (user=root command=sh pid=8077)
                        

                            notice
                            2026-08-13T21:01:02 notice A Run shell untrusted (user=root command=sh pid=7565)
                        

                            notice
                            2026-08-13T17:45:24 notice A Run shell untrusted (user=root command=sh pid=2362)
                        

                            warning
                            2026-08-13T18:30:34 warning A Run shell untrusted (user=root command=sh pid=1265)
                        

                            notice
                            2026-08-13T20:27:00 notice A Write below etc (user=root command=sh pid=9835)
                        

ट्यूनिंग: फ़ॉल्स पॉज़िटिव को म्यूट करें

पैनल Falco का कॉन्फ़िग नहीं बदलता — यह केवल स्निपेट और कमांड दिखाता है, जिन्हें आप SSH के ज़रिए सर्वर पर लागू करते हैं।

1. अपवाद के साथ ओवरराइड फ़ाइल बनाएँ:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <ऊपर की सूची से नियम का सटीक नाम>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Falco जाँचें और पुनः चालू करें:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

नियम का सटीक नाम इस्तेमाल करें। यदि सूची में नाम के बजाय संदेश का टेक्स्ट दिखे — तो falco.yaml में JSON-आउटपुट चालू करें (json_output: true), तब पैनल को नियमों के सटीक नाम मिलेंगे।

डेमो मोड