Falco — runtime security — Arcivéo

Falco

ทำงานอยู่

เหตุการณ์ใน 24 ชม.: 38

ระดับวิกฤต

เหตุการณ์ใน 24 ชม.

คำเตือน

การแจ้งเตือน: 6

กฎยอดนิยม

รวม: 38

กฎยอดนิยม

Terminal shell in container 2

Write below etc 2

Read sensitive file untrusted 1

Detect outbound connections to common miner pools 1

Run shell untrusted 1

เหตุการณ์ล่าสุด 38

                            notice
                            2026-08-13T23:04:35 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4359)
                        

                            warning
                            2026-08-13T22:40:16 warning A Read sensitive file untrusted (user=root command=sh pid=4178)
                        

                            notice
                            2026-08-13T21:40:21 notice A Detect outbound connections to common miner pools (user=root command=sh pid=1687)
                        

                            warning
                            2026-08-13T21:08:38 warning A Read sensitive file untrusted (user=root command=sh pid=6984)
                        

                            warning
                            2026-08-13T22:01:07 warning A Detect outbound connections to common miner pools (user=root command=sh pid=1196)
                        

                            warning
                            2026-08-13T19:50:20 warning A Terminal shell in container (user=root command=sh pid=8821)
                        

                            notice
                            2026-08-13T21:46:17 notice A Write below etc (user=root command=sh pid=3431)
                        

                            notice
                            2026-08-13T17:28:14 notice A Run shell untrusted (user=root command=sh pid=4645)
                        

                            notice
                            2026-08-13T20:39:55 notice A Detect outbound connections to common miner pools (user=root command=sh pid=8579)
                        

                            notice
                            2026-08-13T17:48:14 notice A Run shell untrusted (user=root command=sh pid=4717)
                        

                            warning
                            2026-08-13T20:31:05 warning A Run shell untrusted (user=root command=sh pid=6332)
                        

การปรับแต่ง: ปิดเสียงการแจ้งเตือนเท็จ

แดชบอร์ดไม่แก้ไขคอนฟิกของ Falco — เพียงแสดงส니펫และคำสั่งที่คุณนำไปใช้บนเซิร์ฟเวอร์ผ่าน SSH

1. สร้างไฟล์ override พร้อมข้อยกเว้น:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <ชื่อกฎที่แน่นอนจากรายการด้านบน>
  condition: and not fd.name = /path/to/exclude
  append: true

2. ตรวจสอบและรีสตาร์ท Falco:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

ใช้ชื่อกฎที่ถูกต้อง หากในรายการแสดงข้อความแทนชื่อ ให้เปิด JSON output ใน falco.yaml (json_output: true) แล้ว panel จะได้รับชื่อกฎที่ถูกต้อง

โหมดเดโม