Posted inFedora
Làm chủ Linux Audit System (auditd) trên Fedora: Giám sát tệp nhạy cảm và theo dõi hành vi người dùng theo chuẩn bảo mật
Hướng dẫn thực tế cấu hình Linux Audit System (auditd) trên Fedora để giám sát file nhạy cảm như /etc/passwd, /etc/sudoers, theo dõi lệnh sudo của người dùng. Bao gồm cách viết quy tắc persistent, phân tích log bằng ausearch/aureport, và những bài học từ 6 tháng vận hành production.