المختبر 9.4 - تدقيق ومراقبة الأمان
الأهداف
- استخدام auditd
- مراقبة محاولات الوصول
- تحليل سجلات الأمان
التمرين 1: auditd
# Installer
sudo apt install auditd
# Voir les règles
sudo auditctl -l
# Ajouter une règle
sudo auditctl -w /etc/passwd -p rwxa -k passwd_access
تم إنشاء المختبر في: ديسمبر 2024 - تم اختباره على أوبونتو 24.04