Auditd 是 Linux 系统中的重要审计工具，帮助管理员监控和记录安全事件。文章介绍了如何安装和使用 Auditd，包括配置规则和查看日志，以提升系统安全性。

Auditd 是 Linux 的审计工具，用于监控安全事件。通过 auditctl 配置规则，监控文件访问和系统调用。日志存储在 /var/log/audit/audit.log，可用 ausearch 查看。配置日志路径和空间参数，确保安全。规则保存在 /etc/audit/audit.rules，建议加密存储。定期分析日志，更新策略以满足安全需求。

作者尝试复现CVE-2017-11176漏洞时遇到了centos 7.4上的问题，关闭auditd后成功复现漏洞。在ubuntu和debian系统中提权较容易，而在centos中较困难。作者分享了一些ROP链条，但由于开启了smap和kaslr无法在实际环境中利用。

Linux auditd是一个内核审计框架，可跟踪系统活动和记录安全事件。通过使用auditd，系统管理员可以监视用户和进程的操作，跟踪文件访问，审计网络活动等。auditd可帮助管理员监视系统安全性，并追踪和调查安全事件。

背景 难题：/home/chen/test/目录下的index.html为首页文件，一直被入侵者恶意篡改 需求：想要定位攻击方式以及篡改方式 命令：auditctl （安装：sudo apt install auditd） 参数： -w 监控文件路径 -p 监控文件筛选 r(读) w(写) x(执行) a(属性改变) -k 关键词（用于查询监控日志） 运行：sudo auditctl...