Auditd

Mua Self-Hosted Protection
Live
Demo
Auditd — kiểm tra hệ thống
Bộ nhớ đệm: 01:42:35 Làm mới
Detected 8 login attempts from external IPs
Lượt đăng nhập hôm nay: 6  |  Sudo: 46  |  Đã chặn: / 8  |  Người dùng: admin
Lượt đăng nhập hôm nay
6
Lần thử đăng nhập từ bên ngoài
8
Sudo hôm nay
46
Log
14
Lần thử đăng nhập từ bên ngoài (8)
Thời gianNgười dùngIP / Máy chủTerminalTrạng thái
2026-10-13 01:42:35 root 198.51.100.30 — Chưa chặn
2026-10-12 18:52:41 root 198.51.100.20 — Chưa chặn
2026-10-12 11:47:31 root 198.51.100.23 — Chưa chặn
2026-10-12 23:21:17 root 198.51.100.16 — Chưa chặn
2026-10-12 23:09:59 root 198.51.100.35 — Chưa chặn
2026-10-11 08:26:15 root 198.51.100.16 — Chưa chặn
2026-10-12 07:10:17 root 198.51.100.32 — Chưa chặn
2026-10-11 11:45:01 root 198.51.100.23 — Chưa chặn
Lệnh sudo hôm nay 46 significant / 46 total
Thời gianNgười dùngLệnhKết quả
2026-10-13 01:42:35 admin /usr/bin/systemctl status fail2ban OK
2026-10-13 01:26:22 admin /usr/bin/apt update OK
2026-10-13 01:22:19 admin /usr/sbin/ufw status OK
2026-10-13 00:48:29 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-13 00:33:07 admin /usr/bin/docker ps OK
2026-10-12 23:12:25 admin /usr/sbin/fail2ban-client status OK
2026-10-12 21:43:59 admin /usr/bin/systemctl restart nginx OK
2026-10-12 23:26:12 admin /usr/bin/journalctl -u sshd OK
2026-10-12 23:22:51 admin /usr/sbin/aa-status OK
2026-10-12 21:51:26 admin /usr/bin/crontab -l OK
2026-10-12 20:14:35 admin /usr/sbin/lynis audit system OK
2026-10-12 17:53:26 admin /usr/bin/cscli decisions list OK
2026-10-12 19:08:59 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 15:22:03 admin /usr/bin/apt update OK
2026-10-12 15:26:49 admin /usr/sbin/ufw status OK
2026-10-12 15:34:20 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 16:23:55 admin /usr/bin/docker ps OK
2026-10-12 14:10:41 admin /usr/sbin/fail2ban-client status OK
2026-10-12 14:31:29 admin /usr/bin/systemctl restart nginx OK
2026-10-12 11:09:13 admin /usr/bin/journalctl -u sshd OK
2026-10-12 15:39:55 admin /usr/sbin/aa-status OK
2026-10-12 18:03:02 admin /usr/bin/crontab -l OK
2026-10-12 17:27:13 admin /usr/sbin/lynis audit system OK
2026-10-12 07:30:51 admin /usr/bin/cscli decisions list OK
2026-10-12 20:43:47 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 12:24:15 admin /usr/bin/apt update OK
2026-10-12 09:07:39 admin /usr/sbin/ufw status OK
2026-10-12 09:16:11 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 07:16:35 admin /usr/bin/docker ps OK
2026-10-12 10:49:23 admin /usr/sbin/fail2ban-client status OK
2026-10-12 13:13:35 admin /usr/bin/systemctl restart nginx OK
2026-10-12 13:19:06 admin /usr/bin/journalctl -u sshd OK
2026-10-12 03:36:11 admin /usr/sbin/aa-status OK
2026-10-12 18:57:14 admin /usr/bin/crontab -l OK
2026-10-12 18:34:45 admin /usr/sbin/lynis audit system OK
2026-10-12 01:56:20 admin /usr/bin/cscli decisions list OK
2026-10-11 21:37:11 admin /usr/bin/systemctl status fail2ban OK
2026-10-12 07:00:52 admin /usr/bin/apt update OK
2026-10-12 15:49:47 admin /usr/sbin/ufw status OK
2026-10-12 01:06:26 admin /usr/bin/tail -f /var/log/auth.log OK
2026-10-12 18:47:55 admin /usr/bin/docker ps OK
2026-10-11 16:11:32 admin /usr/sbin/fail2ban-client status OK
2026-10-11 21:08:59 admin /usr/bin/systemctl restart nginx OK
2026-10-12 04:11:09 admin /usr/bin/journalctl -u sshd OK
2026-10-11 13:34:07 admin /usr/sbin/aa-status OK
2026-10-11 14:20:50 admin /usr/bin/crontab -l OK
Đăng nhập / đăng xuất hôm nay (6)
Thời gianLoạiNgười dùngIP / Máy chủKết quảTrạng thái
2026-10-13 01:42:35 USER_LOGIN admin 203.0.113.20 OK Chưa chặn
2026-10-12 21:09:30 USER_LOGIN admin 203.0.113.20 OK Chưa chặn
2026-10-12 06:05:09 USER_LOGIN admin 203.0.113.20 OK Chưa chặn
2026-10-12 00:48:41 USER_LOGIN admin 203.0.113.20 OK Chưa chặn
2026-10-11 20:33:15 USER_LOGIN admin 203.0.113.20 OK Chưa chặn
2026-10-11 21:58:05 USER_LOGIN admin 203.0.113.20 OK Chưa chặn
/var/log/audit/audit.log

Auditd Web UI ở nơi ausearch làm mọi việc nặng nề

Trình nền kiểm tra của Linux ghi đúng những gì bạn yêu cầu và không hơn, điều đó khiến nó thành công cụ chính xác nhất trên máy chủ và cũng khó chịu nhất khi phải truy vấn. ausearch và aureport vẫn chạy tốt, nhưng chúng giả định rằng bạn đã biết mình tìm gì và nhớ được tùy chọn tìm ra điều đó.

Trang này hiện các quy tắc kiểm tra đang được nạp lúc này, những đường dẫn và lời gọi hệ thống đang theo dõi, cùng các sự kiện mới nhất kèm loại, tiến trình chịu trách nhiệm và kết quả. Nhìn thấy quy tắc đang nạp cũng nặng ký như nhìn thấy sự kiện: một bộ quy tắc rỗng là lý do phổ biến nhất khiến auditd trông như đang chạy mà chẳng ghi lại gì có giá trị.

Một bộ khởi đầu hợp lý theo dõi /etc/passwd và /etc/shadow về thay đổi, /etc/ssh/sshd_config về chỉnh sửa, và việc chạy các tệp nhị phân nâng quyền. Bốn thứ đó phủ được những dấu vết mà các vụ xâm nhập thường để lại, mà không chôn vùi nhật ký dưới tiếng ồn của công việc thường ngày.