Falco — runtime security — Arcivéo

Falco

Aktywna

Zdarzeń w 24 h: 47

Krytycznych

Zdarzeń w 24 h

Ostrzeżeń

Powiadomień: 8

Najczęstsze reguły

Razem: 47

Najczęstsze reguły

Read sensitive file untrusted 5

Terminal shell in container 3

Write below etc 1

Detect outbound connections to common miner pools 1

Run shell untrusted 1

Ostatnie zdarzenia 47

                            notice
                            2026-08-13T22:34:06 notice A Run shell untrusted (user=root command=sh pid=9961)
                        

                            warning
                            2026-08-13T21:47:34 warning A Write below etc (user=root command=sh pid=1223)
                        

                            notice
                            2026-08-13T22:13:12 notice A Run shell untrusted (user=root command=sh pid=3668)
                        

                            notice
                            2026-08-13T20:23:39 notice A Run shell untrusted (user=root command=sh pid=5692)
                        

                            notice
                            2026-08-13T22:12:26 notice A Write below etc (user=root command=sh pid=6034)
                        

                            warning
                            2026-08-13T18:58:16 warning A Write below etc (user=root command=sh pid=3649)
                        

                            notice
                            2026-08-13T18:41:48 notice A Write below etc (user=root command=sh pid=9556)
                        

                            warning
                            2026-08-13T19:18:55 warning A Detect outbound connections to common miner pools (user=root command=sh pid=3767)
                        

                            warning
                            2026-08-13T16:29:26 warning A Detect outbound connections to common miner pools (user=root command=sh pid=1133)
                        

                            warning
                            2026-08-13T18:54:48 warning A Detect outbound connections to common miner pools (user=root command=sh pid=9838)
                        

                            warning
                            2026-08-13T21:04:16 warning A Run shell untrusted (user=root command=sh pid=3340)
                        

                            warning
                            2026-08-13T18:12:29 warning A Detect outbound connections to common miner pools (user=root command=sh pid=6728)
                        

                            warning
                            2026-08-13T15:44:30 warning A Run shell untrusted (user=root command=sh pid=2883)
                        

                            notice
                            2026-08-13T20:49:40 notice A Read sensitive file untrusted (user=root command=sh pid=1730)
                        

                            notice
                            2026-08-13T18:41:14 notice A Read sensitive file untrusted (user=root command=sh pid=7520)
                        

                            warning
                            2026-08-13T16:15:06 warning A Detect outbound connections to common miner pools (user=root command=sh pid=2410)
                        

                            notice
                            2026-08-13T20:35:26 notice A Run shell untrusted (user=root command=sh pid=8324)
                        

Strojenie: wycisz fałszywy alarm

Panel nie zmienia konfiguracji Falco — pokazuje tylko fragment i polecenia, które stosuje Pan/Pani na serwerze przez SSH.

1. Utwórz plik nadpisujący z wyjątkiem:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <DOKŁADNA NAZWA REGUŁY z listy powyżej>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Sprawdź i uruchom ponownie Falco:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Proszę użyć dokładnej nazwy reguły. Jeśli na liście widnieje treść komunikatu, a nie nazwa — proszę włączyć wyjście JSON w falco.yaml (json_output: true), wtedy panel otrzyma dokładne nazwy reguł.

Tryb demo