Paquet : samhain (4.1.4-4)

[ Paquet source : samhain  ]

Système d'alerte d'intrusion et d'intégrité de données d'un hôte

Samhain est un contrôleur d'intégrité et un système de détection d'intrusion d'un hôte qui peut être aussi bien utilisé sur une seule machine que sur de grands réseaux UNIX. Il supporte la surveillance centrale de même que des fonctions (nouvelles) cachées à lancer en mémoire en utilisant la stéganographie.

Les principales caractéristiques comprennent :

 - un contrôle complet de l'intégrité
    - qui utilise des sommes cryptées des fichiers pour détecter les
       modifications,
    - qui peut trouver les exécutables SUID malsains partout sur le
       disque ; et
 - un contrôle centralisé
    - avec un support natif de suivi par journal vers un serveur central
       via des connexions cryptées et authentifiées ;
 - une résistance à l'agression
    - les fichiers de la base de données et de configuration peuvent être
       signés,
    - les entrées de fichiers journaux et les rapports de courriel sont
       signés,
    - le support pour les opérations cachées.

Étiquettes: Administration système: Surveillance, Interface utilisateur: Ligne de commande, interface::daemon, role::program, Champ d'application: Utilitaire, Sécurité: Détection d'intrusion, security::integrity, use::monitor

Autres paquets associés à samhain

• dep: debconf (>= 1.2.9)

  Système de gestion de configuration Debian

  ou debconf-2.0

  paquet virtuel fourni par cdebconf, cdebconf-udeb, debconf

• dep: libauparse0t64 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.34)

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

Télécharger samhain

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
mips64el	1 094,9 ko	2 935,0 ko	[liste des fichiers]