Package: samhain (4.1.4-4) [debports]

[ Source:  ]

Sistema de alerta de intrusiones e integridad de datos

Samhain es un sistema de comprobación de integridad y detección de intrusiones que se puede usar en una sola máquina o en grandes redes basadas en UNIX. Permite usar monitorización central, así como unas potentes (y nuevas) características sigilosas para ejecutarse indetectable en memoria usando esteganografía.

Características principales

    * Comprobación de integridad completa
         + usa sumas de comprobación de archivos criptográficas para
           detectar modificaciones,
         + puede encontrar ejecutables pícaros con SUID en cualquier parte
           del disco, y
    * Monitorización centralizada
         + permite, de forma nativa, guardar registros en un servidor
           centralizado a través de conexiones cifradas y autenticadas
    * Resistencia a manipulaciones
         + se pueden firmar los archivos de bases de datos y configuración
         + se firman las entradas de los registros y los informes enviados
           por correo
         + permite operaciones sigilosas

Other Packages Related to samhain

• dep: debconf (>= 1.2.9)

  Sistema de gestión de la configuración de Debian

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: libauparse0t64 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.34)

  Biblioteca de C de GNU: Bibliotecas compartidas
  also a virtual package provided by libc6-udeb

Download samhain

Download for all available architectures

Architecture	Package Size	Installed Size	Files
m68k (unofficial port)	1,090.8 kB	2,775.0 kB	[list of files]