json \.+ sshpull FIM-Ereignis 100500 ^baseline$ $(sshpull_fim.host): FIM-Baseline angelegt ($(sshpull_fim.files) Dateien) sshpull_fim, 100500 ^added$ $(sshpull_fim.host): Datei hinzugefuegt: $(sshpull_fim.path) sshpull_fim,syscheck_entry_added,pci_dss_11.5,gdpr_II_5.1.f, 100500 ^modified$ $(sshpull_fim.host): Datei geaendert ($(sshpull_fim.changed)): $(sshpull_fim.path) sshpull_fim,syscheck_entry_modified,pci_dss_11.5,gdpr_II_5.1.f, 100500 ^deleted$ $(sshpull_fim.host): Datei geloescht: $(sshpull_fim.path) sshpull_fim,syscheck_entry_deleted,pci_dss_11.5,gdpr_II_5.1.f, 100500 ^summary$ $(sshpull_fim.host): $(sshpull_fim.total) Dateiaenderungen auf einmal (neu $(sshpull_fim.added), geaendert $(sshpull_fim.modified), geloescht $(sshpull_fim.deleted)) - Update oder Kompromittierung? sshpull_fim, 100502,100503,100504 ^/etc/(passwd|shadow|group|gshadow|sudoers|ssh/sshd_config|pam\.d/)|^/etc/sudoers\.d/|/\.ssh/authorized_keys|^/etc/(crontab|cron\.d/)|^/etc/ld\.so\.preload$ $(sshpull_fim.host): Sicherheitskritische Datei $(sshpull_fim.event): $(sshpull_fim.path) sshpull_fim, 100502,100503 ^[2-7][0-7]{3}$ $(sshpull_fim.host): Datei mit SUID/SGID-Bit ($(sshpull_fim.perm_after)): $(sshpull_fim.path) sshpull_fim, json \.+ sshpull Statusmeldung 100510 ^down$ $(sshpull_status.host): SSH-Abholung ($(sshpull_status.check)) gestoert: $(sshpull_status.message) sshpull_status, 100510 ^up$ $(sshpull_status.host): SSH-Abholung ($(sshpull_status.check)) wieder verbunden sshpull_status,