Да, я правами модератора скоро всех любителей флуда отправлю в вечный бан. И не обижайтесь потом 🤷‍♀️

Мне кажется или тут завёлся специалист по городскому и государственному управлению? Это обычно такие люди, которые знают все и обо всем имеют свое мнение (про бумажки, фекалии и РФ сюда же) . В этом ничего плохого нет, но, как мне кажется, тут это не уместно.

Да, полностью поддерживаю. Считаю, что в этом чате не уместен перепост разных ссылок и пустая болтовня. Если хотите, могу под это отдельный чат-болталку создать. Надо?

Нужен ли отдельный чат-болталка?

он есть уже
давайте не дублировать

это вобщем-то болталка и есть уже

Супер 👍, давайте этот чат☝️ и рассматривать, как болталку. А здесь, в Codeibcommunity  задавать профильные вопросы и делиться опытом.

Кстати, коллег из Нижнего Новгорода, Самары и Тюмени хочу пригласить на наши бесплатные конференции Код ИБ.
Присоединяйтесь, будет не только интересно, но и полезно 👍

Интеграторы считаются коллегами?)

Интеграторы уже платно участвуют 😞 Хотя, мы вам тоже рады 😊

А кто считается интегратором?

Если кому надо..)

yum install audit
nano /etc/audit/auditd.con - меняем параметры
service auditd restart
systemctl restart auditd
auditctl -l - по дефолту там 0
-w [путь] -p [разрешения] -k [ключ] - делаем правила
путь - полный путь до аудируемого файла / папки
разрешения - указываются в виде комбинаций read, write, xecute
ключ - используется для более удобной фильтрации логов в дальнейшем
/etc/audit/rules.d/audit.rules - правила добавляем сюда
service auditd restart
auditctl -w /etc/shadow -p wa -k shadow - если нужны временные правила (отладка, тестирование)
yum install graphviz - еще со снорта я поклонник визуализации...

Чудно. Под win бы похожее решение

а чем чудно? что на выходе? куча логов?

читаем маны вслух?)

Время доставки? Один файл?

Не один. Несколько, передача на регулярной основе. Доставка в течении пары часов необходима.

Частота доступа и изменений