Package: samhain (4.1.4-6 and others)

[ Source: samhain  ]

sistema di allerta per intrusioni su host e integrità dei dati

Samhain è un controllore dell'integrità e un sistema di rilevazione delle intrusioni che può essere usato sia su una singola macchina che su grandi reti basate su UNIX. Supporta il monitoraggio centralizzato e anche le potenti (e nuove) funzionalità di occultamento che permettono al programma di essere eseguito in memoria senza essere rilevato grazie all'uso della steganografia.

Caratteristiche principali

    * Controllo completo dell'integrità
         + usa somme di controllo crittografiche dei file per rilevare le
           modifiche
         + può trovare eseguibili SUID malevoli in qualunque parte del disco
    * Monitoraggio centralizzato
         + supporto nativo per la registrazione su un server centrale
           tramite connessioni criptate e con autenticazione
    * Resistenza alle intrusioni
         + i file del database e di configurazione possono essere firmati
         + le voci del file di log e i rapporti per email sono firmati
         + supporto per funzionamento nascosto

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Other Packages Related to samhain

• dep: debconf (>= 1.2.9)

  sistema Debian di gestione della configurazione

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1) [ia64]

  libreria dinamica per analisi di audit di sicurezza

• dep: libauparse0t64 (>= 1:2.2.1) [not ia64]

  libreria dinamica per analisi di audit di sicurezza

• dep: libc6 (>= 2.34) [not alpha, ia64, loong64, sh4]

  Libreria C GNU: librerie condivise
  also a virtual package provided by libc6-udeb

  dep: libc6 (>= 2.41) [loong64, sh4]

• dep: libc6.1 (>= 2.34) [alpha]

  Libreria C GNU: librerie condivise
  also a virtual package provided by libc6.1-udeb

  dep: libc6.1 (>= 2.37) [ia64]

• dep: libprelude28 [ia64]

  sistema di gestione di eventi e informazioni di sicurezza [libreria base]

Download samhain

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
alpha (unofficial port)	4.1.4-6	1,113.7 kB	2,979.0 kB	[list of files]
amd64	4.1.4-6	1,137.2 kB	2,847.0 kB	[list of files]
arm64	4.1.4-6	1,104.0 kB	2,851.0 kB	[list of files]
armel	4.1.4-6	1,114.3 kB	2,844.0 kB	[list of files]
armhf	4.1.4-6	1,115.9 kB	2,716.0 kB	[list of files]
hppa (unofficial port)	4.1.4-6	1,121.5 kB	2,929.0 kB	[list of files]
i386	4.1.4-6	1,132.5 kB	2,868.0 kB	[list of files]
ia64 (unofficial port)	4.1.4-2.1	1,195.1 kB	3,387.0 kB	[list of files]
loong64 (unofficial port)	4.1.4-6	1,121.6 kB	2,914.0 kB	[list of files]
m68k (unofficial port)	4.1.4-6	1,095.1 kB	2,787.0 kB	[list of files]
mips64el	4.1.4-6	1,103.4 kB	2,947.0 kB	[list of files]
ppc64 (unofficial port)	4.1.4-6	1,126.3 kB	3,046.0 kB	[list of files]
ppc64el	4.1.4-6	1,132.1 kB	3,043.0 kB	[list of files]
riscv64	4.1.4-6	1,140.1 kB	2,791.0 kB	[list of files]
s390x	4.1.4-6	1,120.5 kB	2,862.0 kB	[list of files]
sh4 (unofficial port)	4.1.4-6	1,161.0 kB	2,780.0 kB	[list of files]
sparc64 (unofficial port)	4.1.4-6	1,091.6 kB	3,305.0 kB	[list of files]
x32 (unofficial port)	4.1.4-6	1,128.9 kB	2,801.0 kB	[list of files]