Paket: checksecurity (2.0.16+nmu1)

[ Quellcode: checksecurity  ]

Grundlegende System-Sicherheitsprüfungen

Checksecurity kann in regelmäßigen Abständen einige sehr grundlegende Püfungen der Systemsicherheit durchführen:

 * check-setuid - sucht nach ungesichert eingehängten remote-Dateisystemen
   und verfolgt Änderungen in setuid-Programmen;
 * check-sockets - verfolgt Änderungen in offenen Ports, um Schadprogramme
   zu erkennen;
 * check-passwd - sucht nach leeren oder doppelten Systemkonten;
 * check-disfree - untersucht eingehängte Dateisysteme auf das Erreichen
   der Kapazitätsgrenze;
 * check-iptables-logs - untersucht von iptables erzeugte Protokolle
   (logs) auf Einbruchsversuche.

Beachten Sie, dass dieser minimale Satz von Prüfungen kein Ersatz für ein vollständiges System zur Sicherheitsüberwachung und Integritätsprüfung sind.

Zusätzlich zu diesen Prüfungen sollten Sie zusätzliche Pakete (aufgelistet in »Recommends«) installieren, um weitere Informationen über die Sicherheit oder die Anfälligkeit Ihres Systems bereitzustellen.

Das vorgeschlagene Paket lockfile-progs kann helfen, dass Cron-Jobs nicht wiederholt laufen, wenn etwas schief geht.

Markierungen: Implementiert in: Perl, Benutzer-Schnittstellen: Kommandozeile, Rolle: role::program, scope::utility, Sicherheit: Einbruchserkennung, Zweck: Scannen

Andere Pakete mit Bezug zu checksecurity

• dep: cron (>= 3.0pl1-74)

  Daemon für die Zeitplanung von Prozessen
  auch ein virtuelles Paket, bereitgestellt durch bcron

  oder anacron

  cron-ähnliches Programm, das sich nicht nach der Zeit richtet
  auch ein virtuelles Paket, bereitgestellt durch systemd-cron

  oder fcron

  Paket nicht verfügbar

• dep: debconf (>= 0.5)

  Debians Konfiguration-Verwaltungssystem

  oder debconf-2.0

  virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf

• dep: perl (>= 5.8.0)

  Larry Wall's Practical Extraction und Report Language

• dep: util-linux (>= 2.15~rc1-1)

  Diverse Systemprogramme

• rec: debsecan

  Untersucht Debian auf Sicherheitslücken

• rec: logcheck

  Sendet Auffälligkeiten in den System-Protokolldateien an den Administrator

• rec: tiger

  Meldet Sicherheitslücken im System

• rec: tripwire

  Integritätsüberprüfung für Dateien und Verzeichnisse

  oder integrit

  Dateienintegritäts-Verifikationsprogramm à la tripwire

  oder aide

  Fortschrittliche Intrusion-Detection Umgebung - statische Binärdatei

  oder samhain

  Datenintegritäts- und Host-Einbruchsalarm-System

  oder fcheck

  IDS - Dateisystem-Integritätsprüfung

• sug: apt-watch

  Paket nicht verfügbar

  oder cron-apt

  Automatische Paketaktualisierung unter Verwendung von apt-get

• sug: lockfile-progs

  Programme zum Sperren und Entsperren von Dateien und Postfächern

checksecurity herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
all	26,2 kB	82,0 kB	[Liste der Dateien]