1 дек. 2021 г. · Правила желательно хранить в /etc/audit/rules.d/*.rules, по умолчанию доступ к этой директории только у root'а. Обратите внимание на то, что ...

### The purpose of this rule is to detect when an admin may be abusing power by looking in user's home dir. - ...

The auditctl command allows you to control the basic functionality of the Audit system and to define rules that decide which Audit events are logged.

28 сент. 2015 г. · Правила можно не только задавать через командную строку, но и прописывать в файле etc/audit/audit.rules. Начинается этот файл с так называемых ...

The idea of this auditd configuration is to provide a basic configuration that. works out-of-the-box on all major Linux distributions; fits most use cases ...

3 окт. 2023 г. · Добавленные с помощью команды auditctl правила будут действовать до перезапуска службы, поэтому данный способ можно использовать как режим ...

С помощью auditd можно отслеживать, например, такие события, как запуск и завершение работы системы; запуск и остановка приложений; доступ к файлам и изменение ...

audit.rules is a file containing audit rules that will be loaded by the audit daemon's init script whenever the daemon is started.

The following example configuration illustrates how audit can be used to monitor your system. It highlights the most important items that need to be audited.

audit.rules is a file containing audit rules that will be loaded by the audit daemon's init script whenever the daemon is started. The auditctl program is used ...