Paket: checksecurity (2.0.17)

[ Quellcode: checksecurity  ]

Grundlegende System-Sicherheitsprüfungen

Checksecurity kann in regelmäßigen Abständen einige sehr grundlegende Püfungen der Systemsicherheit durchführen:

 * check-setuid - sucht nach ungesichert eingehängten remote-Dateisystemen
   und verfolgt Änderungen in setuid-Programmen;
 * check-sockets - verfolgt Änderungen in offenen Ports, um Schadprogramme
   zu erkennen;
 * check-passwd - sucht nach leeren oder doppelten Systemkonten;
 * check-disfree - untersucht eingehängte Dateisysteme auf das Erreichen
   der Kapazitätsgrenze;
 * check-iptables-logs - untersucht von iptables erzeugte Protokolle
   (logs) auf Einbruchsversuche.

Beachten Sie, dass dieser minimale Satz von Prüfungen kein Ersatz für ein vollständiges System zur Sicherheitsüberwachung und Integritätsprüfung sind.

Zusätzlich zu diesen Prüfungen sollten Sie zusätzliche Pakete (aufgelistet in »Recommends«) installieren, um weitere Informationen über die Sicherheit oder die Anfälligkeit Ihres Systems bereitzustellen.

Das vorgeschlagene Paket lockfile-progs kann helfen, dass Cron-Jobs nicht wiederholt laufen, wenn etwas schief geht.

Markierungen: Implementiert in: Perl, Benutzer-Schnittstellen: Kommandozeile, Rolle: role::program, scope::utility, Sicherheit: Einbruchserkennung, Zweck: Scannen

Andere Pakete mit Bezug zu checksecurity

• dep: cron

  Daemon für die Zeitplanung von Prozessen

  oder systemd-cron

  systemd generator that provides cron daemon & anacron functionality

  oder anacron

  cron-like program that doesn't go by time
  auch ein virtuelles Paket, bereitgestellt durch systemd-cron

• dep: perl

  Larry Wall's Practical Extraction und Report Language

• rec: logcheck

  check the system log for unusual entries

• sug: apt-watch

  Paket nicht verfügbar

  oder cron-apt

  Automatische Paketaktualisierung unter Verwendung von apt-get

• sug: debsecan

  Untersucht Debian auf Sicherheitslücken

• sug: lockfile-progs

  Programme zum Sperren und Entsperren von Dateien und Postfächern

• sug: tiger

  security auditing and intrusion detection tools for Linux

• sug: tripwire

  Integritätsüberprüfung für Dateien und Verzeichnisse

  oder integrit

  file integrity verification program

  oder aide

  Fortschrittliche Intrusion-Detection-Umgebung - dynamisch gelinkte Binärdatei

  oder samhain

  Datenintegritäts- und Host-Einbruchsalarm-System

  oder fcheck

  IDS - Dateisystem-Integritätsprüfung

checksecurity herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
all	17,3 kB	68,0 kB	[Liste der Dateien]