القائمة
Enable the auditd daemon to record system events for security monitoring
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/CyberStrikeus/CyberStrike --skill cis-ubuntu-14-04-lts-4-1-2-ensure-auditd-service-is-enabledيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
عرض SKILL.md
macOS post-exploitation for credential harvesting, DTrace monitoring, TCC bypass, and stealth operations via native tools
Windows userland post-exploitation for credential harvesting, monitoring, AMSI/ETW bypass, and stealth operations
Kubernetes post-exploitation for container escape, secret extraction, RBAC abuse, and cluster persistence
استنادا إلى تصنيف SOC المهني
| name | CIS Ubuntu 14.04 LTS - 4.1.2 Ensure auditd service is enabled |
| description | Enable the auditd daemon to record system events for security monitoring |
| category | cis-os-hardening |
| version | 2.1.0 |
| author | cyberstrike-official |
| tags | ["cis","ubuntu","ubuntu-14.04","level-2","scored","auditd","logging"] |
| cis_id | 4.1.2 |
| cis_benchmark | CIS Ubuntu Linux 14.04 LTS Benchmark v2.1.0 |
| tech_stack | ["ubuntu","linux"] |
| cwe_ids | [] |
| chains_with | [] |
| prerequisites | [] |
| severity_boost | high |
Turn on the auditd daemon to record system events.
The capturing of system events provides system administrators with information to allow them to determine if unauthorized access to their system is occurring.
Run the following to ensure proper start links for auditd exist in /etc/rc*.d:
ls /etc/rc*.d/S*auditd
/etc/rc2.d/S37auditd /etc/rc3.d/S37auditd /etc/rc4.d/S37auditd
/etc/rc5.d/S37auditd
Start links should exist for run levels 2, 3, 4, and 5.
Run the following command to enable auditd:
update-rc.d auditd enable
Not enabled by default on all installations.