Falco — runtime security — Arcivéo

Falco

Etkin

24 saatteki olaylar: 38

Kritik

24 saatteki olaylar

Uyarılar

Bildirimler: 6

En çok kural

Toplam: 38

En çok kural

Terminal shell in container 2

Write below etc 2

Read sensitive file untrusted 1

Detect outbound connections to common miner pools 1

Run shell untrusted 1

Son olaylar 38

                            notice
                            2026-08-13T23:04:35 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4359)
                        

                            warning
                            2026-08-13T22:40:16 warning A Read sensitive file untrusted (user=root command=sh pid=4178)
                        

                            notice
                            2026-08-13T21:40:21 notice A Detect outbound connections to common miner pools (user=root command=sh pid=1687)
                        

                            warning
                            2026-08-13T21:08:38 warning A Read sensitive file untrusted (user=root command=sh pid=6984)
                        

                            warning
                            2026-08-13T22:01:07 warning A Detect outbound connections to common miner pools (user=root command=sh pid=1196)
                        

                            warning
                            2026-08-13T19:50:20 warning A Terminal shell in container (user=root command=sh pid=8821)
                        

                            notice
                            2026-08-13T21:46:17 notice A Write below etc (user=root command=sh pid=3431)
                        

                            notice
                            2026-08-13T17:28:14 notice A Run shell untrusted (user=root command=sh pid=4645)
                        

                            notice
                            2026-08-13T20:39:55 notice A Detect outbound connections to common miner pools (user=root command=sh pid=8579)
                        

                            notice
                            2026-08-13T17:48:14 notice A Run shell untrusted (user=root command=sh pid=4717)
                        

                            warning
                            2026-08-13T20:31:05 warning A Run shell untrusted (user=root command=sh pid=6332)
                        

İnce ayar: yanlış pozitifi sustur

Panel Falco yapılandırmasını değiştirmez — yalnızca sunucuda SSH ile uygulayacağınız snippet'i ve komutları gösterir.

1. İstisna içeren bir geçersiz kılma dosyası oluşturun:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <yukarıdaki listeden TAM KURAL ADI>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Falco'yu doğrulayın ve yeniden başlatın:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Tam kural adını kullanın. Listede kural adı yerine mesaj metni görünüyorsa falco.yaml içinde JSON çıktısını etkinleştirin (json_output: true); böylece panel tam kural adlarını alır.

Demo modu