Auditd

Купить Self-Hosted Protection
Live
Demo
Auditd — системный аудит
Кэш: 01:48:20 Обновить
Detected 8 login attempts from external IPs
Входов сегодня: 3  |  Sudo: 51  |  Заблокировано: / 8  |  Пользователь: admin
Входов сегодня
3
Внешние попытки входа
8
Sudo сегодня
51
Log
11
Внешние попытки входа (8)
ВремяПользовательIP / ХостТерминалСтатус
2026-10-13 01:48:20 root 198.51.100.22 — Не заблокирован
2026-10-12 23:58:32 root 198.51.100.16 — Не заблокирован
2026-10-12 16:10:02 root 198.51.100.25 — Не заблокирован
2026-10-12 04:19:08 root 198.51.100.33 — Не заблокирован
2026-10-12 10:52:28 root 198.51.100.18 — Не заблокирован
2026-10-12 19:08:40 root 198.51.100.19 — Не заблокирован
2026-10-12 12:16:32 root 198.51.100.24 — Не заблокирован
2026-10-11 14:38:04 root 198.51.100.23 — Не заблокирован
Sudo команды сегодня 51 significant / 51 total
ВремяПользовательКомандаРезультат
2026-10-13 01:48:20 admin /usr/bin/systemctl status fail2ban OK
2026-10-13 01:10:54 admin /usr/bin/apt update OK
2026-10-13 00:50:46 admin /usr/sbin/ufw status OK
2026-10-12 23:42:44 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-13 00:49:16 admin /usr/bin/docker ps OK
2026-10-13 00:50:20 admin /usr/sbin/fail2ban-client status OK
2026-10-12 23:29:08 admin /usr/bin/systemctl restart nginx OK
2026-10-12 21:41:42 admin /usr/bin/journalctl -u sshd OK
2026-10-12 20:45:40 admin /usr/sbin/aa-status OK
2026-10-12 20:36:29 admin /usr/bin/crontab -l OK
2026-10-12 19:10:20 admin /usr/sbin/lynis audit system OK
2026-10-12 19:42:02 admin /usr/bin/cscli decisions list OK
2026-10-12 16:18:44 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 18:48:00 admin /usr/bin/apt update OK
2026-10-12 18:02:50 admin /usr/sbin/ufw status OK
2026-10-12 23:07:20 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 18:22:28 admin /usr/bin/docker ps OK
2026-10-12 20:26:11 admin /usr/sbin/fail2ban-client status OK
2026-10-12 16:55:14 admin /usr/bin/systemctl restart nginx OK
2026-10-12 19:03:00 admin /usr/bin/journalctl -u sshd OK
2026-10-12 18:15:40 admin /usr/sbin/aa-status OK
2026-10-12 12:14:56 admin /usr/bin/crontab -l OK
2026-10-12 09:15:02 admin /usr/sbin/lynis audit system OK
2026-10-12 08:03:26 admin /usr/bin/cscli decisions list OK
2026-10-12 07:34:20 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 11:26:40 admin /usr/bin/apt update OK
2026-10-12 09:19:02 admin /usr/sbin/ufw status OK
2026-10-12 10:09:11 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 06:52:56 admin /usr/bin/docker ps OK
2026-10-12 12:04:44 admin /usr/sbin/fail2ban-client status OK
2026-10-12 17:59:20 admin /usr/bin/systemctl restart nginx OK
2026-10-12 16:41:42 admin /usr/bin/journalctl -u sshd OK
2026-10-12 00:20:20 admin /usr/sbin/aa-status OK
2026-10-12 12:08:17 admin /usr/bin/crontab -l OK
2026-10-12 04:17:28 admin /usr/sbin/lynis audit system OK
2026-10-12 05:13:25 admin /usr/bin/cscli decisions list OK
2026-10-12 00:23:44 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 16:06:49 admin /usr/bin/apt update OK
2026-10-12 01:21:32 admin /usr/sbin/ufw status OK
2026-10-12 18:35:26 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 17:35:40 admin /usr/bin/docker ps OK
2026-10-11 23:57:10 admin /usr/sbin/fail2ban-client status OK
2026-10-11 23:11:38 admin /usr/bin/systemctl restart nginx OK
2026-10-12 13:05:48 admin /usr/bin/journalctl -u sshd OK
2026-10-12 12:05:32 admin /usr/sbin/aa-status OK
2026-10-11 23:55:05 admin /usr/bin/crontab -l OK
2026-10-11 17:44:00 admin /usr/sbin/lynis audit system OK
2026-10-12 01:18:48 admin /usr/bin/cscli decisions list OK
2026-10-11 23:58:44 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 04:35:58 admin /usr/bin/apt update OK
2026-10-12 02:29:10 admin /usr/sbin/ufw status OK
Входы / выходы сегодня (3)
ВремяТипПользовательIP / ХостРезультатСтатус
2026-10-13 01:48:20 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
2026-10-12 16:18:55 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
2026-10-12 10:50:38 USER_LOGIN admin 203.0.113.20 OK Не заблокирован
/var/log/audit/audit.log

Auditd Web UI там, где ausearch усложняет работу

Демон аудита Linux записывает ровно то, о чём вы его попросили, и ничего сверх — это делает его самым точным инструментом на сервере и самым неприятным в опросе. ausearch и aureport работают, но исходят из того, что вы уже знаете, что ищете, и помните ключ, который это находит.

Эта страница показывает правила аудита, загруженные прямо сейчас, отслеживаемые пути и системные вызовы, а также самые свежие события с типом, ответственным процессом и исходом. Видеть загруженные правила важно не меньше, чем видеть события: пустой набор правил — самая частая причина того, что auditd выглядит работающим, ничего ценного не записывая.

Разумный стартовый набор следит за /etc/passwd и /etc/shadow на изменения, за /etc/ssh/sshd_config на правки и за запуском бинарников повышения привилегий. Эти четыре покрывают следы, которые обычно оставляют вторжения, не хороня журнал под шумом обычной работы.