Tema: auditd

• O framework de auditoria do Linux: escrever regras do auditd, monitorar arquivos e consultar os resultados

  As regras do auditd ficam em /etc/audit/rules.d e são mescladas com augenrules --load; as regras de chamadas de sistema e de monitoramento alimentam o ausearch e o aureport, e definir a flag enabled como 2 torna a configuração em execução imutável até a próxima reinicialização.

  methodology · pt · reviewed · conhecimento em 2026-09-24

Legível por máquina: JSON