Paket: checksecurity (2.0.16+nmu4)

[ Quellcode: checksecurity  ]

Grundlegende System-Sicherheitsprüfungen

Checksecurity kann in regelmäßigen Abständen einige sehr grundlegende Püfungen der Systemsicherheit durchführen:

 * check-setuid - sucht nach ungesichert eingehängten remote-Dateisystemen
   und verfolgt Änderungen in setuid-Programmen;
 * check-sockets - verfolgt Änderungen in offenen Ports, um Schadprogramme
   zu erkennen;
 * check-passwd - sucht nach leeren oder doppelten Systemkonten;
 * check-disfree - untersucht eingehängte Dateisysteme auf das Erreichen
   der Kapazitätsgrenze;
 * check-iptables-logs - untersucht von iptables erzeugte Protokolle
   (logs) auf Einbruchsversuche.

Beachten Sie, dass dieser minimale Satz von Prüfungen kein Ersatz für ein vollständiges System zur Sicherheitsüberwachung und Integritätsprüfung sind.

Zusätzlich zu diesen Prüfungen sollten Sie zusätzliche Pakete (aufgelistet in »Recommends«) installieren, um weitere Informationen über die Sicherheit oder die Anfälligkeit Ihres Systems bereitzustellen.

Das vorgeschlagene Paket lockfile-progs kann helfen, dass Cron-Jobs nicht wiederholt laufen, wenn etwas schief geht.

Markierungen: Implementiert in: Perl, Benutzer-Schnittstellen: Kommandozeile, Rolle: role::program, scope::utility, Sicherheit: Einbruchserkennung, Zweck: Scannen

Andere Pakete mit Bezug zu checksecurity

• dep: cron (>= 3.0pl1-74)

  Daemon für die Zeitplanung von Prozessen

  oder anacron

  cron-like program that doesn't go by time
  auch ein virtuelles Paket, bereitgestellt durch systemd-cron

  oder fcron

  Paket nicht verfügbar

• dep: debconf (>= 0.5)

  Debians Konfiguration-Verwaltungssystem

  oder debconf-2.0

  virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf

• dep: perl (>= 5.8.0)

  Larry Wall's Practical Extraction und Report Language

• dep: util-linux (>= 2.15~rc1-1)

  Diverse Systemprogramme

• rec: debsecan

  Untersucht Debian auf Sicherheitslücken

• rec: logcheck

  check the system log for unusual entries

• rec: tiger

  security auditing and intrusion detection tools for Linux

• rec: tripwire

  Integritätsüberprüfung für Dateien und Verzeichnisse

  oder integrit

  file integrity verification program

  oder aide

  Fortschrittliche Intrusion-Detection-Umgebung - dynamisch gelinkte Binärdatei

  oder samhain

  Datenintegritäts- und Host-Einbruchsalarm-System

  oder fcheck

  IDS - Dateisystem-Integritätsprüfung

• sug: apt-watch

  Paket nicht verfügbar

  oder cron-apt

  Automatische Paketaktualisierung unter Verwendung von apt-get

• sug: lockfile-progs

  Programme zum Sperren und Entsperren von Dateien und Postfächern

checksecurity herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
all	19,6 kB	76,0 kB	[Liste der Dateien]