auditd
Auditd — การตรวจสอบระบบ
แคช: 22:18:50 รีเฟรช
Detected 2 login attempts from external IPs
เข้าสู่ระบบวันนี้: 3  |  Sudo: 41  |  ถูกบล็อก: / 2  |  ผู้ใช้: admin
เข้าสู่ระบบวันนี้
3
ความพยายามเข้าสู่ระบบจากภายนอก
2
Sudo วันนี้
41
Log
5
ความพยายามเข้าสู่ระบบจากภายนอก (2)
เวลาผู้ใช้IP / โฮสต์Terminalสถานะ
2026-08-13 22:18:50 root 198.51.100.14 ไม่ถูกบล็อก
2026-08-13 21:15:46 root 198.51.100.29 ไม่ถูกบล็อก
คำสั่ง Sudo วันนี้ 41 significant / 41 total
เวลาผู้ใช้คำสั่งผลลัพธ์
2026-08-13 22:18:50 admin /usr/bin/systemctl status fail2ban OK
2026-08-13 22:00:34 admin /usr/bin/apt update OK
2026-08-13 20:42:08 admin /usr/sbin/ufw status OK
2026-08-13 21:15:38 admin /usr/bin/tail -f /var/log/auth.log OK
2026-08-13 21:26:46 admin /usr/bin/docker ps OK
2026-08-13 21:23:20 admin /usr/sbin/fail2ban-client status OK
2026-08-13 20:56:08 admin /usr/bin/systemctl restart nginx OK
2026-08-13 19:35:44 admin /usr/bin/journalctl -u sshd OK
2026-08-13 16:53:46 admin /usr/sbin/aa-status OK
2026-08-13 17:05:11 admin /usr/bin/crontab -l OK
2026-08-13 14:18:40 admin /usr/sbin/lynis audit system OK
2026-08-13 13:53:56 admin /usr/bin/cscli decisions list OK
2026-08-13 17:54:26 admin /usr/bin/systemctl status fail2ban OK
2026-08-13 15:09:37 admin /usr/bin/apt update OK
2026-08-13 12:51:08 admin /usr/sbin/ufw status OK
2026-08-13 17:30:35 admin /usr/bin/tail -f /var/log/auth.log OK
2026-08-13 14:18:02 admin /usr/bin/docker ps OK
2026-08-13 10:48:55 admin /usr/sbin/fail2ban-client status OK
2026-08-13 09:09:32 admin /usr/bin/systemctl restart nginx OK
2026-08-13 12:52:19 admin /usr/bin/journalctl -u sshd OK
2026-08-13 07:19:30 admin /usr/sbin/aa-status OK
2026-08-13 17:24:50 admin /usr/bin/crontab -l OK
2026-08-13 17:22:12 admin /usr/sbin/lynis audit system OK
2026-08-13 13:38:16 admin /usr/bin/cscli decisions list OK
2026-08-13 03:44:50 admin /usr/bin/systemctl status fail2ban OK
2026-08-13 05:12:10 admin /usr/bin/apt update OK
2026-08-13 15:34:32 admin /usr/sbin/ufw status OK
2026-08-13 14:49:17 admin /usr/bin/tail -f /var/log/auth.log OK
2026-08-13 03:41:10 admin /usr/bin/docker ps OK
2026-08-13 15:28:29 admin /usr/sbin/fail2ban-client status OK
2026-08-13 15:40:50 admin /usr/bin/systemctl restart nginx OK
2026-08-13 05:12:13 admin /usr/bin/journalctl -u sshd OK
2026-08-13 13:19:06 admin /usr/sbin/aa-status OK
2026-08-13 00:51:50 admin /usr/bin/crontab -l OK
2026-08-13 00:17:56 admin /usr/sbin/lynis audit system OK
2026-08-13 12:11:35 admin /usr/bin/cscli decisions list OK
2026-08-12 16:44:38 admin /usr/bin/systemctl status fail2ban OK
2026-08-12 18:09:10 admin /usr/bin/apt update OK
2026-08-13 13:37:36 admin /usr/sbin/ufw status OK
2026-08-13 10:15:23 admin /usr/bin/tail -f /var/log/auth.log OK
2026-08-13 11:56:10 admin /usr/bin/docker ps OK
เข้า / ออกวันนี้ (3)
เวลาประเภทผู้ใช้IP / โฮสต์ผลลัพธ์สถานะ
2026-08-13 22:18:50 USER_LOGIN admin 203.0.113.20 OK ไม่ถูกบล็อก
2026-08-13 13:59:11 USER_LOGIN admin 203.0.113.20 OK ไม่ถูกบล็อก
2026-08-13 05:03:30 USER_LOGIN admin 203.0.113.20 OK ไม่ถูกบล็อก
/var/log/audit/audit.log
Arcivéo - Security Monitor © 2026