← 문제 라이브러리
Linux 고급 LINUX-129 · 17분

auditd backlog 한도가 너무 작아 권한 상승 버스트에서 정작 조사에 필요한 exec 이벤트가 버려짐

Linux 원문 시나리오에서 Resource Exhaustion 신호를 기준으로 근본 원인과 안전한 복구 방향을 정리하는 문제입니다.

Pro
시나리오

The auditd backlog limit is too small and a privilege escalation burst drops the very exec events the …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기