Auditd

Kúpiť Self-Hosted Protection
Live
Demo
Auditd — systémový audit
Vyrovnávacia pamäť: 22:55:21 Obnoviť
Detected 7 login attempts from external IPs
Prihlásení dnes: 5  |  Sudo: 36  |  Zablokované: / 7  |  Používateľ: admin
Prihlásení dnes
5
Externé pokusy o prihlásenie
7
Sudo dnes
36
Log
12
Externé pokusy o prihlásenie (7)
ČasPoužívateľIP / HostiteľTerminálStav
2026-10-11 22:55:21 root 198.51.100.23 — Nezablokovaná
2026-10-11 20:20:28 root 198.51.100.25 — Nezablokovaná
2026-10-11 13:51:47 root 198.51.100.27 — Nezablokovaná
2026-10-11 13:31:06 root 198.51.100.20 — Nezablokovaná
2026-10-11 08:01:33 root 198.51.100.29 — Nezablokovaná
2026-10-11 18:58:11 root 198.51.100.31 — Nezablokovaná
2026-10-11 00:31:09 root 198.51.100.31 — Nezablokovaná
Sudo príkazy dnes 36 significant / 36 total
ČasPoužívateľPríkazVýsledok
2026-10-11 22:55:21 admin /usr/bin/systemctl status fail2ban OK
2026-10-11 22:13:51 admin /usr/bin/apt update OK
2026-10-11 21:20:19 admin /usr/sbin/ufw status OK
2026-10-11 20:25:57 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-11 21:58:45 admin /usr/bin/docker ps OK
2026-10-11 21:17:21 admin /usr/sbin/fail2ban-client status OK
2026-10-11 21:49:09 admin /usr/bin/systemctl restart nginx OK
2026-10-11 17:40:56 admin /usr/bin/journalctl -u sshd OK
2026-10-11 19:03:45 admin /usr/sbin/aa-status OK
2026-10-11 17:31:57 admin /usr/bin/crontab -l OK
2026-10-11 20:47:21 admin /usr/sbin/lynis audit system OK
2026-10-11 15:32:25 admin /usr/bin/cscli decisions list OK
2026-10-11 16:51:57 admin /usr/bin/systemctl status fail2ban OK
2026-10-11 13:45:14 admin /usr/bin/apt update OK
2026-10-11 17:11:39 admin /usr/sbin/ufw status OK
2026-10-11 18:36:21 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-11 09:50:49 admin /usr/bin/docker ps OK
2026-10-11 15:19:11 admin /usr/sbin/fail2ban-client status OK
2026-10-11 13:45:45 admin /usr/bin/systemctl restart nginx OK
2026-10-11 12:05:33 admin /usr/bin/journalctl -u sshd OK
2026-10-11 08:05:41 admin /usr/sbin/aa-status OK
2026-10-11 08:15:06 admin /usr/bin/crontab -l OK
2026-10-11 11:49:07 admin /usr/sbin/lynis audit system OK
2026-10-11 15:07:41 admin /usr/bin/cscli decisions list OK
2026-10-11 16:01:45 admin /usr/bin/systemctl status fail2ban OK
2026-10-11 12:58:41 admin /usr/bin/apt update OK
2026-10-11 08:03:07 admin /usr/sbin/ufw status OK
2026-10-11 05:33:09 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-11 06:49:21 admin /usr/bin/docker ps OK
2026-10-10 23:11:56 admin /usr/sbin/fail2ban-client status OK
2026-10-10 22:48:51 admin /usr/bin/systemctl restart nginx OK
2026-10-11 10:16:22 admin /usr/bin/journalctl -u sshd OK
2026-10-11 15:43:53 admin /usr/sbin/aa-status OK
2026-10-10 20:48:57 admin /usr/bin/crontab -l OK
2026-10-11 16:09:37 admin /usr/sbin/lynis audit system OK
2026-10-11 05:40:31 admin /usr/bin/cscli decisions list OK
Prihlásenia / odhlásenia dnes (5)
ČasTypPoužívateľIP / HostiteľVýsledokStav
2026-10-11 22:55:21 USER_LOGIN admin 203.0.113.20 OK Nezablokovaná
2026-10-11 21:26:14 USER_LOGIN admin 203.0.113.20 OK Nezablokovaná
2026-10-11 08:55:23 USER_LOGIN admin 203.0.113.20 OK Nezablokovaná
2026-10-11 05:41:48 USER_LOGIN admin 203.0.113.20 OK Nezablokovaná
2026-10-11 10:37:01 USER_LOGIN admin 203.0.113.20 OK Nezablokovaná
/var/log/audit/audit.log

Auditd Web UI tam, kde ausearch prácu sťažuje

Linuxový auditný démon zaznamenáva presne to, o čo ho požiadate, a nič navyše, čo z neho robí najpresnejší nástroj na serveri a najnepríjemnejší na vypytovanie. ausearch a aureport fungujú, ale predpokladajú, že už viete, čo hľadáte, a pamätáte si prepínač, ktorý to nájde.

Táto stránka ukazuje auditné pravidlá načítané práve teraz, sledované cesty a systémové volania a najnovšie udalosti s typom, zodpovedným procesom a výsledkom. Vidieť načítané pravidlá váži rovnako ako vidieť udalosti: prázdny súbor pravidiel je najčastejší dôvod, prečo auditd budí dojem, že beží, a pritom nezaznamenáva nič hodnotné.

Rozumný východiskový súbor sleduje /etc/passwd a /etc/shadow kvôli zmenám, /etc/ssh/sshd_config kvôli úpravám a spúšťanie binárok na zvýšenie oprávnení. Tieto štyri pokrývajú stopy, ktoré prieniky zvyčajne zanechávajú, bez toho aby log pochovali pod šumom bežnej práce.