auditd

Köp Self-Hosted Protection
Live
Demo
Auditd — systemgranskning
Cache: 05:44:26 Uppdatera
Detected 4 login attempts from external IPs
Inloggningar idag: 4  |  Sudo: 31  |  Blockerat: / 4  |  Användare: admin
Inloggningar idag
4
Externa inloggningsförsök
4
Sudo idag
31
Log
8
Externa inloggningsförsök (4)
TidAnvändareIP / VärdTerminalStatus
2026-10-12 05:44:26 root 198.51.100.13 — Inte blockerad
2026-10-12 02:55:23 root 198.51.100.19 — Inte blockerad
2026-10-11 21:00:58 root 198.51.100.14 — Inte blockerad
2026-10-11 22:40:26 root 198.51.100.23 — Inte blockerad
Sudo-kommandon idag 31 significant / 31 total
TidAnvändareKommandoResultat
2026-10-12 05:44:26 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 05:13:23 admin /usr/bin/apt update OK
2026-10-12 04:37:22 admin /usr/sbin/ufw status OK
2026-10-12 04:38:02 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 04:10:06 admin /usr/bin/docker ps OK
2026-10-12 02:38:36 admin /usr/sbin/fail2ban-client status OK
2026-10-12 04:20:14 admin /usr/bin/systemctl restart nginx OK
2026-10-12 04:00:43 admin /usr/bin/journalctl -u sshd OK
2026-10-11 23:53:22 admin /usr/sbin/aa-status OK
2026-10-12 00:06:29 admin /usr/bin/crontab -l OK
2026-10-11 23:32:06 admin /usr/sbin/lynis audit system OK
2026-10-11 22:06:17 admin /usr/bin/cscli decisions list OK
2026-10-12 02:44:38 admin /usr/bin/systemctl status fail2ban OK
2026-10-11 21:45:36 admin /usr/bin/apt update OK
2026-10-12 02:47:20 admin /usr/sbin/ufw status OK
2026-10-11 21:06:41 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-11 20:03:54 admin /usr/bin/docker ps OK
2026-10-12 02:43:06 admin /usr/sbin/fail2ban-client status OK
2026-10-11 14:51:38 admin /usr/bin/systemctl restart nginx OK
2026-10-11 16:15:59 admin /usr/bin/journalctl -u sshd OK
2026-10-11 23:33:06 admin /usr/sbin/aa-status OK
2026-10-12 00:16:29 admin /usr/bin/crontab -l OK
2026-10-11 14:41:42 admin /usr/sbin/lynis audit system OK
2026-10-12 00:17:27 admin /usr/bin/cscli decisions list OK
2026-10-11 19:06:50 admin /usr/bin/systemctl status fail2ban OK
2026-10-11 21:49:51 admin /usr/bin/apt update OK
2026-10-11 23:03:10 admin /usr/sbin/ufw status OK
2026-10-11 08:08:53 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-11 11:15:38 admin /usr/bin/docker ps OK
2026-10-11 18:28:44 admin /usr/sbin/fail2ban-client status OK
2026-10-11 11:02:56 admin /usr/bin/systemctl restart nginx OK
Inloggningar / utloggningar idag (4)
TidTypAnvändareIP / VärdResultatStatus
2026-10-12 05:44:26 USER_LOGIN admin 203.0.113.20 OK Inte blockerad
2026-10-12 00:31:49 USER_LOGIN admin 203.0.113.20 OK Inte blockerad
2026-10-11 16:04:08 USER_LOGIN admin 203.0.113.20 OK Inte blockerad
2026-10-11 11:16:32 USER_LOGIN admin 203.0.113.20 OK Inte blockerad
/var/log/audit/audit.log

Ett Auditd Web UI där ausearch gör arbetet tungt

Linux granskningsdemon registrerar exakt det du ber om och ingenting mer, vilket gör den till det mest precisa verktyget på servern och det obehagligaste att fråga ut. ausearch och aureport fungerar, men förutsätter att du redan vet vad du letar efter och minns flaggan som hittar det.

Den här sidan visar de granskningsregler som är inlästa just nu, de sökvägar och systemanrop som bevakas, samt de senaste händelserna med typ, ansvarig process och utfall. Att se de inlästa reglerna väger lika tungt som att se händelserna: en tom regeluppsättning är den vanligaste orsaken till att auditd tycks köra utan att registrera något av värde.

En rimlig startuppsättning bevakar /etc/passwd och /etc/shadow mot ändringar, /etc/ssh/sshd_config mot redigeringar och körning av binärer för rättighetshöjning. De fyra täcker de spår intrång brukar lämna, utan att begrava loggen i bruset från vanligt arbete.