Package: checksecurity (2.0.17)

[ Source: checksecurity  ]

controlli di sicurezza basilari per il sistema

Checksecurity può eseguire periodicamente alcuni test molto basilari di sicurezza sul sistema:

  * check-setuid - cerca file system remoti montati in modo non sicuro e
    traccia modifiche in programmi setuid;
  * check-sockets - traccia le modifiche nelle porte aperte per rilevare
    programmi malevoli;
  * check-passwd - cerca account di sistema vuoti o duplicati;
  * check-disfree - cerca file system montati prossimi alla capacità
    massima;
  * check-iptables-logs - analizza i log generati da iptables e cerca
    tentativi di intrusione.

Fare attenzione che questo insieme minimale di controlli non è un sostituto di un sistema completo per audit di sicurezza e controllo dell'integrità.

In aggiunta a questi controlli è incoraggiata l'installazione di pacchetti aggiuntivi, elencati come raccomandati (Recommends) per fornire più informazioni riguardanti la sicurezza o vulnerabilità del sistema.

L'installazione del pacchetto suggerito lockfile-progs può aiutare a prevenire che i compiti di cron vengano eseguiti più volte se qualcosa dovesse andare storto.

Tags: Implemented in: Perl, User Interface: Command Line, Role: role::program, scope::utility, Security: Intrusion Detection, Purpose: Scanning

Other Packages Related to checksecurity

• dep: cron

  demone di schedulazione dei processi

  or systemd-cron

  generatore di systemd che fornisce funzionalità per demone cron e anacron

  or anacron

  programma simile a cron non basato sull'orario
  also a virtual package provided by systemd-cron

• dep: perl

  "Practical Extraction and Report Language" di Larry Wall

• rec: logcheck

  controlla voci insolite nel log di sistema

• sug: apt-watch

  Package not available

  or cron-apt

  aggiornamento automatico dei pacchetti usando apt-get

• sug: debsecan

  Debian Security Analyzer - analizzatore della sicurezza

• sug: lockfile-progs

  programmi per applicare lock e unlock sui file e sulle mailbox

• sug: tiger

  strumenti per auditing di sicurezza e rilevamento delle intrusioni per Linux

• sug: tripwire

  verifica l'integrità di file e directory

  or integrit

  programma di verifica dell'integrità di file

  or aide

  Advanced Intrusion Detection Environment - eseguibile dinamico

  or samhain

  sistema di allerta per intrusioni su host e integrità dei dati

  or fcheck

  controllore IDS di base dell'integrità di file system

Download checksecurity

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	17.3 kB	68.0 kB	[list of files]