Package: tiger (1:3.2.4~rc1-3.2 and others)

[ Source: tiger  ]

Sikkerhedsrevision og værktøjer til at registrere indbrud for Linux

TIGER, eller »tiger«-skripterne, er et sæt af værktøjer (Bourne-skalskripter, C-programmer) der bruges til at udføre sikkerhedskontrol af forskellige operativsystemer. Værktøjerne kan både køres sammen en gang for at oprette en kontrolrapport for systemet og finde elementer der kan rettes.

TIGER har et primært mål: Rapporter måder systemets sikkerhed kan kompromitteres på.

De fleste værktøjer er uafhængige af hinanden, men nogle af dem afhænger af specialiserede eksterne sikkerhedsværktøjer såsom John the Ripper, Chkroot og værktøjer til integritetskontrol (såsom Tripwire, Integrit eller Aide) for at udføre nogle opgaver.

De samme kontroller er også konfigureret som standard til at blive afviklet periodisk og registrere afvigelser eller uautoriserede ændringer. Dette gør det muligt at bruge dem også som en mekanisme til indbrudsregistrering. Revisionsmekanismen afhænger af brugen af cron task-planlæggeren og et e-postleveringssystem til at rapportere fejl og afvigelser.

Denne pakke tilbyder alle sikkerhedsskripter og datafiler for Linux. En separat pakke er tilgængelig, der tilbyder skripterne for andre operativsystemer, så de kan afvikles fra et centraliseret arkiv.

Linuxskripterne indarbejder specifikke kontroller målrettet Debian OS inklusive: md5sums-kontroller over installerede filer, placering af filer der ikke tilhører pakker og analyse af lokale lytte processer.

Alternativer til TIGER, der også er tilgængelige i Debian inkluderer lynis og ossec. Hvis du er på udkig efter et lille sæt af kontroller, så prøv checksecurity, lsat eller yasat.

Tags: System Administration: Monitoring, Implemented in: C, implemented-in::shell, interface::commandline, Role: Program, Scope: scope::application, security::ids, Security: File Integrity

Other Packages Related to tiger

• dep: binutils

  GNU-assembler, sammenkædnings- og programredskaber

• dep: bsdutils (>= 3.0-0)

  Grundlæggende redskaber fra 4.4BSD-Lite

• dep: debconf (>= 0.5)

  Debian konfigurationshåndteringssystem

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: debianutils (>= 1.8)

  Diverse Debian-specifikke redskaber

• dep: libc6 (>= 2.34)

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6-udeb

• dep: lsb-release

  Linux Standard Base versionsrapporteringsredskab - minimal-implementering

• dep: net-tools

  Netværksværktøjssættet NET-3

• dep: ucf

  Opdatering af konfigurationsfiler: Bevar brugerændringer i konfigurationsfiler

• rec: chkrootkit

  Registrering af rootkit

• rec: default-mta

  virtual package provided by exim4-daemon-light

  or mail-transport-agent

  virtual package provided by dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp

• rec: john

  Aktivt værktøj til cracking af adgangskoder

• rec: tripwire

  integritetskontrol af filer og mapper

  or aide

  Advanced Intrusion Detection Environment - dynamisk binær fil

• sug: lsof

  Redskab til at liste åbne filer

• sug: lynis

  Sikkerhedsrevisionsværktøj til Unix-baserede systemer

Download tiger

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
amd64	1:3.2.4~rc1-3.2	692.6 kB	7,800.0 kB	[list of files]
arm64	1:3.2.4~rc1-3.2	693.1 kB	8,048.0 kB	[list of files]
armel	1:3.2.4~rc1-3.2	691.2 kB	8,027.0 kB	[list of files]
armhf	1:3.2.4~rc1-3.2	692.6 kB	8,027.0 kB	[list of files]
i386	1:3.2.4~rc1-3.2	692.4 kB	7,771.0 kB	[list of files]
mips64el	1:3.2.4~rc1-3.2	692.6 kB	7,767.0 kB	[list of files]
ppc64el	1:3.2.4~rc1-3.2	692.9 kB	8,048.0 kB	[list of files]
riscv64	1:3.2.4~rc1-3.2+b1	693.3 kB	7,769.0 kB	[list of files]
s390x	1:3.2.4~rc1-3.2	692.4 kB	7,772.0 kB	[list of files]