all options
buster  ] [  bullseye  ] [  bookworm  ] [  sid  ]
[ Source: samhain  ]

Package: samhain (4.1.4-2 and others)

Links for samhain

Screenshot

Debian Resources:

Download Source Package samhain:

Maintainer:

External Resources:

Similar packages:

sistema di allerta per intrusioni su host e integrità dei dati

Samhain è un controllore dell'integrità e un sistema di rilevazione delle intrusioni che può essere usato sia su una singola macchina che su grandi reti basate su UNIX. Supporta il monitoraggio centralizzato e anche le potenti (e nuove) funzionalità di occultamento che permettono al programma di essere eseguito in memoria senza essere rilevato grazie all'uso della steganografia.

Caratteristiche principali

    * Controllo completo dell'integrità
         + usa somme di controllo crittografiche dei file per rilevare le
           modifiche
         + può trovare eseguibili SUID malevoli in qualunque parte del disco
    * Monitoraggio centralizzato
         + supporto nativo per la registrazione su un server centrale
           tramite connessioni criptate e con autenticazione
    * Resistenza alle intrusioni
         + i file del database e di configurazione possono essere firmati
         + le voci del file di log e i rapporti per email sono firmati
         + supporto per funzionamento nascosto

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Other Packages Related to samhain

  • depends
  • recommends
  • suggests
  • enhances

Download samhain

Download for all available architectures
Architecture Version Package Size Installed Size Files
s390x 4.1.4-2+b2 1,141.4 kB2,895.0 kB [list of files]