✏️ 正在编辑: 43-module-load.rules
路径:
/usr/share/audit/sample-rules/43-module-load.rules
提示:
您可以编辑任何文件（包括二进制文件），但请注意不当修改可能导致文件损坏。
## These rules watch for kernel module insertion. By monitoring ## the syscall, we do not need any watches on programs. -a always,exit -F arch=b32 -S init_module,finit_module -F key=module-load -a always,exit -F arch=b64 -S init_module,finit_module -F key=module-load -a always,exit -F arch=b32 -S delete_module -F key=module-unload -a always,exit -F arch=b64 -S delete_module -F key=module-unload
💾 保存文件
← 返回文件管理器