Paquet : logcheck (1.4.2)

[ Paquet source : logcheck  ]

recherche d’entrées anormales dans le journal système

Logcheck analyse les journaux du système à la recherche des entrées inattendues pouvant indiquer des problèmes ou des problèmes de sécurité.

Les entrées de journaux (produites par systemd-journald, rsyslog ou un autre démon de journal système) sont contrôlées à l’aide d’une base de données d’expressions rationnelles (telle que celle fournie par le paquet logcheck-database) pour identifier les messages de procédure standard : toute chose n’étant pas identifiée comme une procédure standard est rapportée à l’administrateur du système.

Logcheck faisait partie à l’origine du projet Abacus d’outils de sécurité, mais à depuis été réécrit.

Étiquettes: Administration système: Journalisation, Mis en œuvre en: sh, bash, ksh, tcsh et autres interpréteurs de commandes, Interface utilisateur: interface::daemon, network::server, Rôle: Programme, Champ d'application: Utilitaire, Sécurité: security::log-analyzer, use::monitor, Fonctionne avec: Journaux du système, Courrier électronique

Autres paquets associés à logcheck

• dep: adduser

  ajouter ou supprimer des utilisateurs ou groupes

• dep: cron

  démon de planification de tâches

  ou cron-daemon

  paquet virtuel fourni par bcron, cron, systemd-cron

• dep: default-mta

  paquet virtuel fourni par exim4-daemon-light

  ou mail-transport-agent

  paquet virtuel fourni par courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp

• dep: lockfile-progs

  Programmes pour verrouiller et déverrouiller des fichiers et des boîtes de courrier

• dep: logtail

  affichage des nouvelles lignes à la fin des fichiers de journalisation

• dep: mime-construct

  établir et envoyer des messages MIME à partir de la ligne de commande

• rec: logcheck-database (>= 1.4.2)

  base de données de règles de journaux système pour logcheck

• sug: rsyslog

  démon fiable de journalisation système et noyau

  ou system-log-daemon

  paquet virtuel fourni par busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

• enh: rsyslog

  démon fiable de journalisation système et noyau

• enh: system-log-daemon

  paquet virtuel fourni par busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

• enh: systemd

  gestionnaire système et de services

Télécharger logcheck

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	26,5 ko	109,0 ko	[liste des fichiers]