Falco — bảo mật runtime — Arcivéo

Falco

Đang chạy

Sự kiện trong 24 giờ: 35

Nghiêm trọng

Sự kiện trong 24 giờ

Cảnh báo

Thông báo: 16

Quy tắc hàng đầu

Tổng cộng: 35

Quy tắc hàng đầu

Read sensitive file untrusted 5

Run shell untrusted 2

Write below etc 1

Terminal shell in container 0

Detect outbound connections to common miner pools 0

Sự kiện gần đây 35

                            warning
                            2026-08-13T22:59:23 warning A Read sensitive file untrusted (user=root command=sh pid=5392)
                        

                            notice
                            2026-08-13T22:42:13 notice A Run shell untrusted (user=root command=sh pid=4377)
                        

                            notice
                            2026-08-13T22:07:39 notice A Terminal shell in container (user=root command=sh pid=5649)
                        

                            notice
                            2026-08-13T21:33:53 notice A Detect outbound connections to common miner pools (user=root command=sh pid=2463)
                        

                            notice
                            2026-08-13T22:01:47 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4347)
                        

                            notice
                            2026-08-13T21:40:33 notice A Write below etc (user=root command=sh pid=9493)
                        

                            notice
                            2026-08-13T20:48:23 notice A Detect outbound connections to common miner pools (user=root command=sh pid=7097)
                        

                            notice
                            2026-08-13T22:20:11 notice A Run shell untrusted (user=root command=sh pid=8518)
                        

                            warning
                            2026-08-13T21:38:59 warning A Run shell untrusted (user=root command=sh pid=5337)
                        

                            notice
                            2026-08-13T21:02:41 notice A Run shell untrusted (user=root command=sh pid=2234)
                        

                            notice
                            2026-08-13T15:05:53 notice A Write below etc (user=root command=sh pid=6699)
                        

                            warning
                            2026-08-13T14:59:47 warning A Read sensitive file untrusted (user=root command=sh pid=4021)
                        

                            warning
                            2026-08-13T21:57:47 warning A Write below etc (user=root command=sh pid=8738)
                        

                            notice
                            2026-08-13T16:18:46 notice A Detect outbound connections to common miner pools (user=root command=sh pid=9017)
                        

Tinh chỉnh: tắt cảnh báo giả

Bảng điều khiển không thay đổi cấu hình Falco — chỉ hiển thị đoạn mã và lệnh để bạn tự áp dụng trên máy chủ qua SSH.

1. Tạo tệp ghi đè với ngoại lệ:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <TÊN CHÍNH XÁC CỦA QUY TẮC từ danh sách trên>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Kiểm tra và khởi động lại Falco:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Dùng đúng tên quy tắc. Nếu danh sách hiển thị nội dung thông báo thay vì tên — hãy bật xuất JSON trong falco.yaml (json_output: true), khi đó panel sẽ nhận được tên quy tắc chính xác.

Chế độ demo