Post #2058640
2026-04-30 09:23 UTC
@lienrag @bortzmeyer @victorhery @LaurentChemla
Note: quand je dit kernlog, je dit en fait audit.log.
Par défaut le noyau linux ne loggue pas les chargements de modules.
Donc cette vérification dans les logs n'est possible que si vous aviez un auditlog qui logguerait le chargement de module.
genre via
auditctl -w /sbin/insmod -p x -k module-change
ou une version plus récente
Replies (1)
-
@lienrag@mastodon.tedomum.net 2026-04-30 09:25
@benjamin Bref, on va tous mourir comme dit @bortzmeyer ? (sauf ceux qui ont confié leur infra à Octopuce ou bien ont leur propre auditlog comme tu dis) @victorhery @LaurentChemla