Paquet : checksecurity (2.0.16+nmu1)

[ Paquet source : checksecurity  ]

vérifications de sécurité basiques

Checksecurity peut effectuer périodiquement des vérifications de sécurité basiques⋅:

   —⋅check-setuid⋅-⋅recherche de systèmes de fichiers distants montés
     insécurisés et surveillance des changements dans les programmes setuid⋅;
   —⋅check-sockets⋅-⋅surveillance des changements dans les ports ouverts afin
     de détecter les programmes malveillants⋅;
   —⋅check-passwd⋅-⋅recherche de comptes systèmes vides ou dupliqués⋅;
   —⋅check-disfree⋅-⋅recherche de systèmes de fichiers arrivant à
     saturation⋅;
   —⋅check-iptables-logs⋅-⋅recherche dans les journaux générés par iptables
     de tentatives d'intrusions.

Notez que cet ensemble minimal de vérifications ne saurait se substituer à un audit de sécurité et à une vérification complète de l'intégrité du système.

En plus de ces vérifications, il est recommandé d'installer des paquets additionnels (listés dans «⋅recommandations⋅») afin d'obtenir plus d'informations concernant la sécurité et les vulnérabilités du système.

L'installation du paquet suggéré lockfile-progs peut aider à éviter d'avoir des tâches cron s'exécutant plusieurs fois si un problème survient.

Étiquettes: Mis en œuvre en: Perl, Interface utilisateur: Ligne de commande, Rôle: role::program, scope::utility, Sécurité: Détection d'intrusion, But: Balayage (« scanning »)

Autres paquets associés à checksecurity

• dep: cron (>= 3.0pl1-74)

  démon de planification de tâches
  un paquet virtuel est également fourni par bcron

  ou anacron

  programme de type cron qui ne se laisse pas dépasser par le temps
  un paquet virtuel est également fourni par systemd-cron

  ou fcron

  Paquet indisponible

• dep: debconf (>= 0.5)

  Système de gestion de configuration Debian

  ou debconf-2.0

  paquet virtuel fourni par cdebconf, cdebconf-udeb, debconf

• dep: perl (>= 5.8.0)

  langage de rapports et d'extractions pratiques de Larry Wall

• dep: util-linux (>= 2.15~rc1-1)

  divers utilitaires système

• rec: debsecan

  Debian Security Analyzer

• rec: logcheck

  envoi d’anomalies dans les journaux du système à l’administrateur

• rec: tiger

  relevé des vulnérabilités de sécurité d’un système

• rec: tripwire

  Vérificateur d'intégrité de fichiers et répertoires

  ou integrit

  Vérificateur de l'intégrité des fichiers

  ou aide

  Système de détection d'intrusion avancé - binaire statique

  ou samhain

  Système d'alerte d'intrusion et d'intégrité de données d'un hôte

  ou fcheck

  vérificateur IDS d’intégrité de système de fichiers par comparaison

• sug: apt-watch

  Paquet indisponible

  ou cron-apt

  mise à jour automatique des paquets avec apt-get

• sug: lockfile-progs

  Programmes pour verrouiller et déverrouiller des fichiers et des boîtes de courrier

Télécharger checksecurity

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	26,2 ko	82,0 ko	[liste des fichiers]