Auditd

Купить Self-Hosted Protection
Live
Demo
Auditd — системный аудит
Кэш: 11:14:50 Обновить
Detected 7 login attempts from external IPs
Входов сегодня: 6  |  Sudo: 33  |  Заблокировано: / 7  |  Пользователь: admin
Входов сегодня
6
Внешние попытки входа
7
Sudo сегодня
33
Log
13
Внешние попытки входа (7)
ВремяПользовательIP / ХостТерминалСтатус
2026-10-12 11:14:50 root 198.51.100.29 — Не заблокирован
2026-10-12 07:52:31 root 198.51.100.29 — Не заблокирован
2026-10-11 21:35:30 root 198.51.100.31 — Не заблокирован
2026-10-11 17:52:11 root 198.51.100.15 — Не заблокирован
2026-10-11 05:01:46 root 198.51.100.11 — Не заблокирован
2026-10-11 10:08:10 root 198.51.100.32 — Не заблокирован
2026-10-10 16:33:02 root 198.51.100.25 — Не заблокирован
Sudo команды сегодня 33 significant / 33 total
ВремяПользовательКомандаРезультат
2026-10-12 11:14:50 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 10:26:54 admin /usr/bin/apt update OK
2026-10-12 10:10:20 admin /usr/sbin/ufw status OK
2026-10-12 09:39:26 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 08:10:34 admin /usr/bin/docker ps OK
2026-10-12 09:16:35 admin /usr/sbin/fail2ban-client status OK
2026-10-12 07:28:20 admin /usr/bin/systemctl restart nginx OK
2026-10-12 09:03:42 admin /usr/bin/journalctl -u sshd OK
2026-10-12 06:26:02 admin /usr/sbin/aa-status OK
2026-10-12 04:57:53 admin /usr/bin/crontab -l OK
2026-10-12 03:22:00 admin /usr/sbin/lynis audit system OK
2026-10-12 08:26:21 admin /usr/bin/cscli decisions list OK
2026-10-12 08:52:14 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 08:46:12 admin /usr/bin/apt update OK
2026-10-12 08:21:42 admin /usr/sbin/ufw status OK
2026-10-12 02:09:20 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 05:51:54 admin /usr/bin/docker ps OK
2026-10-12 01:03:58 admin /usr/sbin/fail2ban-client status OK
2026-10-12 02:04:02 admin /usr/bin/systemctl restart nginx OK
2026-10-11 21:04:16 admin /usr/bin/journalctl -u sshd OK
2026-10-11 20:28:50 admin /usr/sbin/aa-status OK
2026-10-11 19:51:11 admin /usr/bin/crontab -l OK
2026-10-12 01:17:10 admin /usr/sbin/lynis audit system OK
2026-10-12 00:23:56 admin /usr/bin/cscli decisions list OK
2026-10-12 06:15:14 admin /usr/bin/systemctl status fail2ban OK
2026-10-11 19:07:45 admin /usr/bin/apt update OK
2026-10-11 19:45:46 admin /usr/sbin/ufw status OK
2026-10-11 21:18:44 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-11 16:29:42 admin /usr/bin/docker ps OK
2026-10-12 02:58:56 admin /usr/sbin/fail2ban-client status OK
2026-10-11 14:16:50 admin /usr/bin/systemctl restart nginx OK
2026-10-11 22:58:35 admin /usr/bin/journalctl -u sshd OK
2026-10-11 22:25:14 admin /usr/sbin/aa-status OK
Входы / выходы сегодня (6)
ВремяТипПользовательIP / ХостРезультатСтатус
2026-10-12 11:14:50 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
2026-10-12 08:08:15 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
2026-10-11 13:27:10 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
2026-10-11 10:16:05 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
2026-10-10 23:33:14 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
2026-10-11 09:24:00 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
/var/log/audit/audit.log

Auditd Web UI там, где ausearch усложняет работу

Демон аудита Linux записывает ровно то, о чём вы его попросили, и ничего сверх — это делает его самым точным инструментом на сервере и самым неприятным в опросе. ausearch и aureport работают, но исходят из того, что вы уже знаете, что ищете, и помните ключ, который это находит.

Эта страница показывает правила аудита, загруженные прямо сейчас, отслеживаемые пути и системные вызовы, а также самые свежие события с типом, ответственным процессом и исходом. Видеть загруженные правила важно не меньше, чем видеть события: пустой набор правил — самая частая причина того, что auditd выглядит работающим, ничего ценного не записывая.

Разумный стартовый набор следит за /etc/passwd и /etc/shadow на изменения, за /etc/ssh/sshd_config на правки и за запуском бинарников повышения привилегий. Эти четыре покрывают следы, которые обычно оставляют вторжения, не хороня журнал под шумом обычной работы.