#auditd
2 éléments
snippet
ausearch/aureport: analyser les logs auditd
Rechercher des événements d'audit (execve, chmod, auth) et générer des rapports.
ouvrir
snippet
auditctl: surveiller un fichier ou exec
Ajouter une règle auditd pour tracer accès ou exécutions d'un binaire et les consulter avec ausearch.
ouvrir
page 1 sur 1