Falco — 런타임 보안 — Arcivéo

Falco

활성

24시간 이벤트: 38

심각

24시간 이벤트

경고

알림: 6

상위 규칙

합계: 38

상위 규칙

Terminal shell in container 2

Write below etc 2

Read sensitive file untrusted 1

Detect outbound connections to common miner pools 1

Run shell untrusted 1

최근 이벤트 38

                            notice
                            2026-08-13T23:04:35 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4359)
                        

                            warning
                            2026-08-13T22:40:16 warning A Read sensitive file untrusted (user=root command=sh pid=4178)
                        

                            notice
                            2026-08-13T21:40:21 notice A Detect outbound connections to common miner pools (user=root command=sh pid=1687)
                        

                            warning
                            2026-08-13T21:08:38 warning A Read sensitive file untrusted (user=root command=sh pid=6984)
                        

                            warning
                            2026-08-13T22:01:07 warning A Detect outbound connections to common miner pools (user=root command=sh pid=1196)
                        

                            warning
                            2026-08-13T19:50:20 warning A Terminal shell in container (user=root command=sh pid=8821)
                        

                            notice
                            2026-08-13T21:46:17 notice A Write below etc (user=root command=sh pid=3431)
                        

                            notice
                            2026-08-13T17:28:14 notice A Run shell untrusted (user=root command=sh pid=4645)
                        

                            notice
                            2026-08-13T20:39:55 notice A Detect outbound connections to common miner pools (user=root command=sh pid=8579)
                        

                            notice
                            2026-08-13T17:48:14 notice A Run shell untrusted (user=root command=sh pid=4717)
                        

                            warning
                            2026-08-13T20:31:05 warning A Run shell untrusted (user=root command=sh pid=6332)
                        

튜닝: 오탐 억제

이 패널은 Falco 설정을 변경하지 않습니다. SSH로 서버에 적용할 스니펫과 명령만 보여줍니다.

1. 예외를 포함한 재정의 파일을 생성하세요:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <위 목록의 정확한 규칙 이름>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Falco를 확인하고 재시작하세요:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

정확한 규칙 이름을 사용하세요. 목록에 이름 대신 메시지 텍스트가 표시되면 falco.yaml에서 JSON 출력을 켜세요(json_output: true). 그러면 패널이 정확한 규칙 이름을 받습니다.

데모 모드