Falco — runtime security — Arcivéo

Falco

Aktif

Peristiwa dalam 24 jam: 55

Kritis

Peristiwa dalam 24 jam

Peringatan

Pemberitahuan: 4

Aturan teratas

Total: 55

Aturan teratas

Read sensitive file untrusted 5

Terminal shell in container 2

Run shell untrusted 2

Write below etc 1

Detect outbound connections to common miner pools 0

Peristiwa terbaru 55

                            warning
                            2026-08-13T22:18:50 warning A Write below etc (user=root command=sh pid=2393)
                        

                            warning
                            2026-08-13T21:51:20 warning A Write below etc (user=root command=sh pid=9573)
                        

                            notice
                            2026-08-13T21:16:08 notice A Write below etc (user=root command=sh pid=7300)
                        

                            warning
                            2026-08-13T21:41:59 warning A Read sensitive file untrusted (user=root command=sh pid=8139)
                        

                            notice
                            2026-08-13T21:03:38 notice A Run shell untrusted (user=root command=sh pid=5586)
                        

                            notice
                            2026-08-13T21:29:50 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4453)
                        

                            warning
                            2026-08-13T21:04:20 warning A Detect outbound connections to common miner pools (user=root command=sh pid=2959)
                        

                            notice
                            2026-08-13T19:05:52 notice A Read sensitive file untrusted (user=root command=sh pid=1547)
                        

Penyetelan: bisukan positif palsu

Panel tidak mengubah konfigurasi Falco — hanya menampilkan cuplikan dan perintah yang Anda terapkan di server via SSH.

1. Buat file penimpaan dengan pengecualian:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <NAMA ATURAN PERSIS dari daftar di atas>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Periksa dan mulai ulang Falco:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Gunakan nama aturan yang tepat. Jika daftar menampilkan teks pesan alih-alih nama, aktifkan keluaran JSON di falco.yaml (json_output: true), agar panel memperoleh nama aturan yang tepat.

Mode demo