Auditd

Kúpiť Self-Hosted Protection
Live
Demo
Auditd — systémový audit
Vyrovnávacia pamäť: 11:19:52 Obnoviť
Detected 4 login attempts from external IPs
Prihlásení dnes: 3  |  Sudo: 31  |  Zablokované: / 4  |  Používateľ: admin
Prihlásení dnes
3
Externé pokusy o prihlásenie
4
Sudo dnes
31
Log
7
Externé pokusy o prihlásenie (4)
ČasPoužívateľIP / HostiteľTerminálStav
2026-10-12 11:19:52 root 198.51.100.15 — Nezablokovaná
2026-10-12 07:46:30 root 198.51.100.35 — Nezablokovaná
2026-10-12 00:19:46 root 198.51.100.15 — Nezablokovaná
2026-10-11 14:07:31 root 198.51.100.20 — Nezablokovaná
Sudo príkazy dnes 31 significant / 31 total
ČasPoužívateľPríkazVýsledok
2026-10-12 11:19:52 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 10:55:58 admin /usr/bin/apt update OK
2026-10-12 10:45:50 admin /usr/sbin/ufw status OK
2026-10-12 10:04:16 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 10:12:20 admin /usr/bin/docker ps OK
2026-10-12 08:05:37 admin /usr/sbin/fail2ban-client status OK
2026-10-12 07:33:04 admin /usr/bin/systemctl restart nginx OK
2026-10-12 09:39:18 admin /usr/bin/journalctl -u sshd OK
2026-10-12 07:31:04 admin /usr/sbin/aa-status OK
2026-10-12 08:25:25 admin /usr/bin/crontab -l OK
2026-10-12 08:14:12 admin /usr/sbin/lynis audit system OK
2026-10-12 03:29:04 admin /usr/bin/cscli decisions list OK
2026-10-12 04:36:04 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 05:42:05 admin /usr/bin/apt update OK
2026-10-12 01:03:24 admin /usr/sbin/ufw status OK
2026-10-12 01:33:22 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 02:02:00 admin /usr/bin/docker ps OK
2026-10-12 07:51:20 admin /usr/sbin/fail2ban-client status OK
2026-10-12 00:36:40 admin /usr/bin/systemctl restart nginx OK
2026-10-11 20:59:10 admin /usr/bin/journalctl -u sshd OK
2026-10-12 06:05:52 admin /usr/sbin/aa-status OK
2026-10-12 03:13:43 admin /usr/bin/crontab -l OK
2026-10-11 20:43:10 admin /usr/sbin/lynis audit system OK
2026-10-11 21:36:05 admin /usr/bin/cscli decisions list OK
2026-10-11 17:25:52 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 04:17:22 admin /usr/bin/apt update OK
2026-10-11 17:00:56 admin /usr/sbin/ufw status OK
2026-10-11 14:30:40 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 02:18:04 admin /usr/bin/docker ps OK
2026-10-12 04:28:33 admin /usr/sbin/fail2ban-client status OK
2026-10-11 17:05:52 admin /usr/bin/systemctl restart nginx OK
Prihlásenia / odhlásenia dnes (3)
ČasTypPoužívateľIP / HostiteľVýsledokStav
2026-10-12 11:19:52 USER_LOGIN admin 203.0.113.20 OK Nezablokovaná
2026-10-12 00:16:04 USER_LOGIN admin 203.0.113.20 OK Nezablokovaná
2026-10-11 21:01:54 USER_LOGIN admin 203.0.113.20 OK Nezablokovaná
/var/log/audit/audit.log

Auditd Web UI tam, kde ausearch prácu sťažuje

Linuxový auditný démon zaznamenáva presne to, o čo ho požiadate, a nič navyše, čo z neho robí najpresnejší nástroj na serveri a najnepríjemnejší na vypytovanie. ausearch a aureport fungujú, ale predpokladajú, že už viete, čo hľadáte, a pamätáte si prepínač, ktorý to nájde.

Táto stránka ukazuje auditné pravidlá načítané práve teraz, sledované cesty a systémové volania a najnovšie udalosti s typom, zodpovedným procesom a výsledkom. Vidieť načítané pravidlá váži rovnako ako vidieť udalosti: prázdny súbor pravidiel je najčastejší dôvod, prečo auditd budí dojem, že beží, a pritom nezaznamenáva nič hodnotné.

Rozumný východiskový súbor sleduje /etc/passwd a /etc/shadow kvôli zmenám, /etc/ssh/sshd_config kvôli úpravám a spúšťanie binárok na zvýšenie oprávnení. Tieto štyri pokrývajú stopy, ktoré prieniky zvyčajne zanechávajú, bez toho aby log pochovali pod šumom bežnej práce.