/
githubmirror
/
audit-userspace
Обзор
Документация
Войти
/
githubmirror
/
audit-userspace
Код
Запросы
0
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
rules/32-power-abuse.rules
3 строки
213 B
Steve Grubb
Change 4294967295 to unset in rules
12 июл 2018, 02:07
12 июл 2018, 02:07
1089e26
Код
Авторство
О чём код?
## The purpose of this rule is to detect when an admin may be abusing power ## by looking in user's home dir. -a always,exit -F dir=/home -F uid=0 -F auid>=1000 -F auid!=unset -C auid!=obj_uid -F key=power-abuse