59 lines
1.8 KiB
Plaintext
59 lines
1.8 KiB
Plaintext
# Saikyo OS Server - Audit Rules
|
|
# Соответствует требованиям безопасности Минцифры
|
|
|
|
# Удаление всех правил
|
|
-D
|
|
|
|
# Буфер
|
|
-b 8192
|
|
|
|
# Аудит изменений времени
|
|
-a always,exit -F arch=b64 -S adjtimex -S settimeofday -k time-change
|
|
-a always,exit -F arch=b64 -S clock_settime -k time-change
|
|
-w /etc/localtime -p wa -k time-change
|
|
|
|
# Аудит пользователей и групп
|
|
-w /etc/group -p wa -k identity
|
|
-w /etc/passwd -p wa -k identity
|
|
-w /etc/gshadow -p wa -k identity
|
|
-w /etc/shadow -p wa -k identity
|
|
-w /etc/security/opasswd -p wa -k identity
|
|
|
|
# Аудит сети
|
|
-w /etc/hosts -p wa -k system-network
|
|
-w /etc/network/ -p wa -k system-network
|
|
-w /etc/sysconfig/network -p wa -k system-network
|
|
|
|
# Аудит SELinux/AppArmor
|
|
-w /etc/apparmor/ -p wa -k MAC-policy
|
|
-w /etc/apparmor.d/ -p wa -k MAC-policy
|
|
|
|
# Аудит входа
|
|
-w /var/log/faillog -p wa -k logins
|
|
-w /var/log/lastlog -p wa -k logins
|
|
-w /var/log/tallylog -p wa -k logins
|
|
|
|
# Аудит сессий
|
|
-w /var/run/utmp -p wa -k session
|
|
-w /var/log/wtmp -p wa -k logins
|
|
-w /var/log/btmp -p wa -k logins
|
|
|
|
# Аудит sudo
|
|
-w /etc/sudoers -p wa -k scope
|
|
-w /etc/sudoers.d/ -p wa -k scope
|
|
|
|
# Аудит монтирования
|
|
-a always,exit -F arch=b64 -S mount -S umount2 -F auid>=1000 -F auid!=4294967295 -k mounts
|
|
|
|
# Аудит удаления файлов
|
|
-a always,exit -F arch=b64 -S unlink -S unlinkat -S rename -S renameat -F auid>=1000 -F auid!=4294967295 -k delete
|
|
|
|
# Аудит загрузки модулей
|
|
-w /sbin/insmod -p x -k modules
|
|
-w /sbin/rmmod -p x -k modules
|
|
-w /sbin/modprobe -p x -k modules
|
|
-a always,exit -F arch=b64 -S init_module -S delete_module -k modules
|
|
|
|
# Сделать конфигурацию неизменяемой
|
|
-e 2
|