Auditd

‏Auditd Web UI وہاں جہاں ausearch کام مشکل بناتا ہے

‏Linux کا آڈٹ ڈیمن بالکل وہی درج کرتا ہے جو آپ اس سے کہیں، اس سے زیادہ کچھ نہیں، اور یہی اسے سرور کا سب سے درست اوزار اور پوچھ گچھ کے لیے سب سے ناخوشگوار اوزار بناتا ہے۔ ‏ausearch اور aureport کام کرتے ہیں، مگر فرض کرتے ہیں کہ آپ پہلے ہی جانتے ہیں کیا ڈھونڈ رہے ہیں اور وہ سوئچ یاد ہے جو اسے تلاش کرتا ہے۔

یہ صفحہ اس وقت لادے گئے آڈٹ قواعد، زیرِ نگرانی راستے اور سسٹم کالز، اور تازہ ترین واقعات قسم، ذمہ دار پروسیس اور نتیجے کے ساتھ دکھاتا ہے۔ لادے گئے قواعد دیکھنا اتنا ہی وزن رکھتا ہے جتنا واقعات دیکھنا: خالی قواعد کا مجموعہ وہ سب سے عام وجہ ہے جس کے باعث auditd چلتا دکھائی دیتا ہے مگر کچھ قیمتی درج نہیں کرتا۔

ایک معقول ابتدائی مجموعہ تبدیلیوں کے لیے /etc/passwd اور /etc/shadow، ترامیم کے لیے /etc/ssh/sshd_config، اور اختیارات بڑھانے والی بائنریوں کے چلنے پر نظر رکھتا ہے۔ یہ چار وہ نشانات ڈھانپتے ہیں جو دراندازیاں عموماً چھوڑتی ہیں، اور لاگ کو روزمرہ کام کے شور تلے دفن نہیں کرتے۔