Lab 9.4 - Audit et Monitoring Sécurité
Objectifs
- Utiliser auditd
- Monitorer les tentatives d'accès
- Analyser les logs de sécurité
Exercice 1: auditd
# Installer
sudo apt install auditd
# Voir les règles
sudo auditctl -l
# Ajouter une règle
sudo auditctl -w /etc/passwd -p rwxa -k passwd_access
Lab créé le: Décembre 2024 - Testé sur Ubuntu 24.04