Falco — runtime security

Beli Self-Hosted Protection
Live
Demo
Falco
Aktif
Peristiwa dalam 24 jam: 45
Kritis
0
Peristiwa dalam 24 jam
Peringatan
9
Pemberitahuan: 16
Aturan teratas
5
Total: 45
Aturan teratas
Read sensitive file untrusted 5
Write below etc 4
Terminal shell in container 1
Detect outbound connections to common miner pools 0
Run shell untrusted 0
Peristiwa terbaru 45
warning 2026-10-12T05:08:00 warning A Terminal shell in container (user=root command=sh pid=3220)
warning 2026-10-12T04:59:30 warning A Terminal shell in container (user=root command=sh pid=2226)
notice 2026-10-12T04:54:48 notice A Read sensitive file untrusted (user=root command=sh pid=3849)
warning 2026-10-12T02:49:21 warning A Write below etc (user=root command=sh pid=6829)
notice 2026-10-12T02:09:44 notice A Terminal shell in container (user=root command=sh pid=9440)
warning 2026-10-12T01:45:50 warning A Detect outbound connections to common miner pools (user=root command=sh pid=8100)
warning 2026-10-12T00:35:48 warning A Run shell untrusted (user=root command=sh pid=3920)
notice 2026-10-12T02:00:45 notice A Terminal shell in container (user=root command=sh pid=4876)
notice 2026-10-11T23:33:04 notice A Terminal shell in container (user=root command=sh pid=4516)
notice 2026-10-12T01:53:18 notice A Write below etc (user=root command=sh pid=2344)
notice 2026-10-12T02:14:40 notice A Read sensitive file untrusted (user=root command=sh pid=6463)
warning 2026-10-11T22:27:36 warning A Terminal shell in container (user=root command=sh pid=7702)
notice 2026-10-11T22:01:24 notice A Terminal shell in container (user=root command=sh pid=1258)
notice 2026-10-12T00:13:59 notice A Write below etc (user=root command=sh pid=4547)
notice 2026-10-11T21:25:18 notice A Run shell untrusted (user=root command=sh pid=8849)
warning 2026-10-11T19:27:30 warning A Terminal shell in container (user=root command=sh pid=4474)
warning 2026-10-11T23:06:08 warning A Detect outbound connections to common miner pools (user=root command=sh pid=7092)
warning 2026-10-12T01:06:19 warning A Write below etc (user=root command=sh pid=3210)
notice 2026-10-12T00:02:00 notice A Write below etc (user=root command=sh pid=8245)
Penyetelan: bisukan positif palsu

Panel tidak mengubah konfigurasi Falco — hanya menampilkan cuplikan dan perintah yang Anda terapkan di server via SSH.

1. Buat file penimpaan dengan pengecualian:
# /etc/falco/rules.d/local-tuning.yaml
- rule: <NAMA ATURAN PERSIS dari daftar di atas>
  condition: and not fd.name = /path/to/exclude
  append: true
2. Periksa dan mulai ulang Falco:
sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Gunakan nama aturan yang tepat. Jika daftar menampilkan teks pesan alih-alih nama, aktifkan keluaran JSON di falco.yaml (json_output: true), agar panel memperoleh nama aturan yang tepat.

Menjalankan Falco di server biasa, tanpa Kubernetes

Falco umumnya dibicarakan sebagai perkakas Kubernetes, dan hampir semua yang ditulis tentangnya mengandaikan adanya klaster. Ia bekerja sangat baik pula pada server Linux biasa, tempat ia mengamati panggilan sistem dan menaikkan peringatan ketika sebuah proses melakukan hal yang bukan urusannya: membuka shell dari peladen web, menulis ke direktori berkas biner sistem, membaca berkas sensitif, atau membuka koneksi keluar yang tak terduga.

Halaman ini menampilkan peringatan beserta prioritasnya, aturan yang terpicu, serta proses dan baris perintah di baliknya. Justru rincian terakhir itulah yang membedakan Falco dari perkakas berbasis log: ia melaporkan apa yang benar-benar dilakukan sebuah proses, bukan apa yang dipilih sebuah layanan untuk ditulis tentangnya.

Kumpulan aturan bawaan ditulis dengan kontainer dalam benak dan akan berisik pada server telanjang sampai disetel. Pengelola paket, tugas cadangan dan skrip cron secara rutin memicu aturan yang dimaksudkan untuk menangkap penyusup. Sediakan satu dua jam untuk membungkam perilaku yang sah sebelum keluarannya menjadi berguna: arus peringatan yang tak dibaca siapa pun sama saja dengan tidak ada peringatan.