Auditd

구매 Self-Hosted Protection
Live
Demo
auditd — 시스템 감사
캐시: 10:17:22 새로고침
Detected 8 login attempts from external IPs
오늘 로그인 수: 6  |  Sudo: 50  |  차단됨: / 8  |  사용자: admin
오늘 로그인 수
6
외부 로그인 시도
8
오늘 Sudo 수
50
Log
14
외부 로그인 시도 (8)
시간사용자IP / 호스트터미널상태
2026-10-13 10:17:22 root 198.51.100.35 — 차단 안 됨
2026-10-13 06:06:24 root 198.51.100.20 — 차단 안 됨
2026-10-12 22:14:30 root 198.51.100.24 — 차단 안 됨
2026-10-12 18:34:16 root 198.51.100.26 — 차단 안 됨
2026-10-12 11:57:02 root 198.51.100.24 — 차단 안 됨
2026-10-12 11:12:37 root 198.51.100.26 — 차단 안 됨
2026-10-12 08:32:52 root 198.51.100.29 — 차단 안 됨
2026-10-11 15:42:57 root 198.51.100.14 — 차단 안 됨
오늘 Sudo 명령 50 significant / 50 total
시간사용자명령결과
2026-10-13 10:17:22 admin /usr/bin/systemctl status fail2ban OK
2026-10-13 09:41:41 admin /usr/bin/apt update OK
2026-10-13 09:49:26 admin /usr/sbin/ufw status OK
2026-10-13 08:25:22 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-13 08:45:26 admin /usr/bin/docker ps OK
2026-10-13 07:50:52 admin /usr/sbin/fail2ban-client status OK
2026-10-13 06:17:04 admin /usr/bin/systemctl restart nginx OK
2026-10-13 05:48:20 admin /usr/bin/journalctl -u sshd OK
2026-10-13 08:15:22 admin /usr/sbin/aa-status OK
2026-10-13 04:31:10 admin /usr/bin/crontab -l OK
2026-10-13 05:44:22 admin /usr/sbin/lynis audit system OK
2026-10-13 01:13:36 admin /usr/bin/cscli decisions list OK
2026-10-13 02:51:58 admin /usr/bin/systemctl status fail2ban OK
2026-10-13 02:04:01 admin /usr/bin/apt update OK
2026-10-13 03:28:20 admin /usr/sbin/ufw status OK
2026-10-13 02:02:52 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-13 07:21:22 admin /usr/bin/docker ps OK
2026-10-13 03:53:27 admin /usr/sbin/fail2ban-client status OK
2026-10-13 04:03:16 admin /usr/bin/systemctl restart nginx OK
2026-10-13 04:52:28 admin /usr/bin/journalctl -u sshd OK
2026-10-12 18:37:42 admin /usr/sbin/aa-status OK
2026-10-12 17:13:58 admin /usr/bin/crontab -l OK
2026-10-13 01:00:46 admin /usr/sbin/lynis audit system OK
2026-10-13 05:34:51 admin /usr/bin/cscli decisions list OK
2026-10-12 22:55:22 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 17:58:37 admin /usr/bin/apt update OK
2026-10-12 14:15:44 admin /usr/sbin/ufw status OK
2026-10-12 17:14:04 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 19:42:50 admin /usr/bin/docker ps OK
2026-10-12 20:30:23 admin /usr/sbin/fail2ban-client status OK
2026-10-12 18:20:22 admin /usr/bin/systemctl restart nginx OK
2026-10-13 00:35:05 admin /usr/bin/journalctl -u sshd OK
2026-10-12 16:30:10 admin /usr/sbin/aa-status OK
2026-10-12 13:52:31 admin /usr/bin/crontab -l OK
2026-10-12 13:47:42 admin /usr/sbin/lynis audit system OK
2026-10-12 21:02:17 admin /usr/bin/cscli decisions list OK
2026-10-12 15:59:22 admin /usr/bin/systemctl status fail2ban OK
2026-10-13 00:56:12 admin /usr/bin/apt update OK
2026-10-12 08:11:08 admin /usr/sbin/ufw status OK
2026-10-12 11:46:40 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 15:48:42 admin /usr/bin/docker ps OK
2026-10-12 22:30:07 admin /usr/sbin/fail2ban-client status OK
2026-10-12 14:06:22 admin /usr/bin/systemctl restart nginx OK
2026-10-12 12:14:24 admin /usr/bin/journalctl -u sshd OK
2026-10-12 10:38:22 admin /usr/sbin/aa-status OK
2026-10-12 08:13:37 admin /usr/bin/crontab -l OK
2026-10-13 00:31:38 admin /usr/sbin/lynis audit system OK
2026-10-12 01:42:10 admin /usr/bin/cscli decisions list OK
2026-10-11 23:57:22 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 01:54:31 admin /usr/bin/apt update OK
오늘 로그인 / 로그아웃 (6)
시간유형사용자IP / 호스트결과상태
2026-10-13 10:17:22 USER_LOGIN admin 203.0.113.20 OK 차단 안 됨
2026-10-13 03:59:59 USER_LOGIN admin 203.0.113.20 OK 차단 안 됨
2026-10-12 20:06:26 USER_LOGIN admin 203.0.113.20 OK 차단 안 됨
2026-10-12 05:10:43 USER_LOGIN admin 203.0.113.20 OK 차단 안 됨
2026-10-11 22:48:14 USER_LOGIN admin 203.0.113.20 OK 차단 안 됨
2026-10-11 09:46:52 USER_LOGIN admin 203.0.113.20 OK 차단 안 됨
/var/log/audit/audit.log

ausearch가 일을 버겁게 만드는 자리의 Auditd Web UI

Linux의 감사 데몬은 여러분이 요청한 것만을, 그 이상은 하나도 기록하지 않습니다. 그래서 서버에서 가장 정확한 도구이면서 동시에 캐묻기에 가장 성가신 도구이기도 합니다. ausearch와 aureport는 잘 돌아가지만, 여러분이 이미 무엇을 찾는지 알고 그것을 찾아 주는 옵션도 기억한다고 전제합니다.

이 페이지는 지금 올라와 있는 감사 규칙, 감시 중인 경로와 시스템 호출, 그리고 종류·책임 프로세스·결과를 붙인 최신 사건들을 보여 줍니다. 올라와 있는 규칙을 보는 일은 사건을 보는 일만큼이나 무게가 있습니다. 빈 규칙 묶음이야말로 auditd가 돌아가는 듯 보이면서도 값어치 있는 것을 하나도 남기지 않는 가장 흔한 까닭이기 때문입니다.

이치에 닿는 출발 묶음은 변경에 대해 /etc/passwd와 /etc/shadow를, 편집에 대해 /etc/ssh/sshd_config를, 그리고 권한 상승용 실행 파일의 구동을 지켜봅니다. 이 넷은 침입이 대개 남기는 자취를 덮으면서도, 일상 업무의 잡음으로 로그를 파묻지 않습니다.