Falco — runtime security — Arcivéo

Falco

Actief

Gebeurtenissen in 24 u: 35

Kritiek

Gebeurtenissen in 24 u

Waarschuwingen

Meldingen: 16

Topregels

Totaal: 35

Topregels

Read sensitive file untrusted 5

Run shell untrusted 2

Write below etc 1

Terminal shell in container 0

Detect outbound connections to common miner pools 0

Recente gebeurtenissen 35

                            warning
                            2026-08-13T22:59:23 warning A Read sensitive file untrusted (user=root command=sh pid=5392)
                        

                            notice
                            2026-08-13T22:42:13 notice A Run shell untrusted (user=root command=sh pid=4377)
                        

                            notice
                            2026-08-13T22:07:39 notice A Terminal shell in container (user=root command=sh pid=5649)
                        

                            notice
                            2026-08-13T21:33:53 notice A Detect outbound connections to common miner pools (user=root command=sh pid=2463)
                        

                            notice
                            2026-08-13T22:01:47 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4347)
                        

                            notice
                            2026-08-13T21:40:33 notice A Write below etc (user=root command=sh pid=9493)
                        

                            notice
                            2026-08-13T20:48:23 notice A Detect outbound connections to common miner pools (user=root command=sh pid=7097)
                        

                            notice
                            2026-08-13T22:20:11 notice A Run shell untrusted (user=root command=sh pid=8518)
                        

                            warning
                            2026-08-13T21:38:59 warning A Run shell untrusted (user=root command=sh pid=5337)
                        

                            notice
                            2026-08-13T21:02:41 notice A Run shell untrusted (user=root command=sh pid=2234)
                        

                            notice
                            2026-08-13T15:05:53 notice A Write below etc (user=root command=sh pid=6699)
                        

                            warning
                            2026-08-13T14:59:47 warning A Read sensitive file untrusted (user=root command=sh pid=4021)
                        

                            warning
                            2026-08-13T21:57:47 warning A Write below etc (user=root command=sh pid=8738)
                        

                            notice
                            2026-08-13T16:18:46 notice A Detect outbound connections to common miner pools (user=root command=sh pid=9017)
                        

Tuning: vals-positief onderdrukken

Het paneel wijzigt de Falco-configuratie niet — het toont alleen het fragment en de commando's die u op de server via SSH toepast.

1. Maak een overschrijfbestand met een uitzondering:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <EXACTE REGELNAAM uit de lijst hierboven>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Controleer Falco en start het opnieuw:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Gebruik de exacte regelnaam. Als de lijst de berichttekst toont in plaats van de naam, schakel dan JSON-uitvoer in falco.yaml in (json_output: true); dan krijgt het dashboard de exacte regelnamen.

Demomodus