انتقل إلى المحتوى الرئيسي

المختبر 9.4 - تدقيق ومراقبة الأمان

الأهداف​

  • استخدام auditd
  • مراقبة محاولات الوصول
  • تحليل سجلات الأمان

التمرين 1: auditd​

# Installer
sudo apt install auditd

# Voir les règles
sudo auditctl -l

# Ajouter une règle
sudo auditctl -w /etc/passwd -p rwxa -k passwd_access

تم إنشاء المختبر في: ديسمبر 2024 - تم اختباره على أوبونتو 24.04