• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

Auditd Настройка

Prophetic Beast

Well-known member
09.02.2023
83
0
BIT
0
Audit на ArchLinux, подскажите в чем ошибка в настройках параметров данного Демона, хочу его использовать для просмотра изменений критичных файлов в системе, в основном содержимого папки /etc.
Делал по инструкции прописал в загрузчик audit=1, auditd.service в автостарт. Потом прописываю, например правило в терминале sudo auditctl -w /etc/ -p wxa мониторинг содержимого каталога /etc на чтение, запись, выполнение, для теста меняю содержимое какого нибудь файла в каталоге например /etc/resolv.conf
Для вывода записи логов (файлы логи довольно большие, просто их читать не имеет смысла) используется команда aureport -l -i -ts yesterday -te today
Но при изменении файлов она ничего не показывает, в чем может быть ошибка?
 

Prophetic Beast

Well-known member
09.02.2023
83
0
BIT
0
Ошибся в названии утилиты, нужно ausearch в место aureport
Команда примерно такая ausearch -l -i -ts yesterday -te today -p 1
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!