Falco – runtime security — Arcivéo

Falco

Aktív

Események 24 ó alatt: 43

Kritikus

Események 24 ó alatt

Figyelmeztetés

Értesítés: 12

Top szabályok

Összesen: 43

Top szabályok

Write below etc 4

Read sensitive file untrusted 3

Terminal shell in container 2

Detect outbound connections to common miner pools 1

Run shell untrusted 1

Legutóbbi események 43

                            notice
                            2026-08-13T23:10:49 notice A Run shell untrusted (user=root command=sh pid=4269)
                        

                            notice
                            2026-08-13T23:00:06 notice A Read sensitive file untrusted (user=root command=sh pid=1127)
                        

                            notice
                            2026-08-13T22:45:11 notice A Write below etc (user=root command=sh pid=7329)
                        

                            notice
                            2026-08-13T21:20:13 notice A Run shell untrusted (user=root command=sh pid=3979)
                        

                            warning
                            2026-08-13T20:03:01 warning A Detect outbound connections to common miner pools (user=root command=sh pid=8991)
                        

                            notice
                            2026-08-13T19:35:04 notice A Run shell untrusted (user=root command=sh pid=3473)
                        

                            notice
                            2026-08-13T21:47:07 notice A Terminal shell in container (user=root command=sh pid=5647)
                        

                            notice
                            2026-08-13T19:40:35 notice A Run shell untrusted (user=root command=sh pid=8021)
                        

                            warning
                            2026-08-13T20:28:41 warning A Terminal shell in container (user=root command=sh pid=5069)
                        

                            notice
                            2026-08-13T21:19:13 notice A Write below etc (user=root command=sh pid=6285)
                        

                            warning
                            2026-08-13T17:55:59 warning A Terminal shell in container (user=root command=sh pid=2464)
                        

                            warning
                            2026-08-13T19:00:23 warning A Detect outbound connections to common miner pools (user=root command=sh pid=1288)
                        

                            warning
                            2026-08-13T15:04:49 warning A Write below etc (user=root command=sh pid=3062)
                        

                            notice
                            2026-08-13T18:52:59 notice A Read sensitive file untrusted (user=root command=sh pid=2690)
                        

                            notice
                            2026-08-13T16:55:23 notice A Run shell untrusted (user=root command=sh pid=5972)
                        

Finomhangolás: téves riasztás elnémítása

A panel nem módosítja a Falco konfigurációját – csak megjeleníti a kódrészletet és a parancsokat, amelyeket SSH-n keresztül alkalmaz a szerveren.

1. Hozzon létre egy felülbíráló fájlt a kivétellel:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <PONTOS SZABÁLYNÉV a fenti listából>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Ellenőrizze és indítsa újra a Falco-t:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Használja a szabály pontos nevét. Ha a listában az üzenet szövege látszik a név helyett, kapcsolja be a JSON-kimenetet a falco.yaml fájlban (json_output: true), így a panel megkapja a pontos szabályneveket.

Demó mód