Package: samhain (4.1.4-2 and others)

[ Source: samhain  ]

sistema de alerta para integridade de dados e invasão de servidor

Samhain é um sistema verificador de integridade e de detecção de invasão de servidor que pode ser usado em servidores individuais e também em redes grandes baseadas em UNIX. Suporta monitoramento central e também recursos poderosos (e novos) camuflados para executar de maneira incógnita na memória utilizando esteganografia.

Recursos principais

    * Verificação completa de integridade
         + usa checksums criptográficos de arquivos para detectar
           modificações,
         + pode encontrar executáveis SUID intrusos em qualquer lugar no
           disco, e
    * Monitoramento centralizado
         + suporte nativo para registro num servidor central por meio de
           conexões encriptadas e autenticadas
    * Resistência à adulteração
         + arquivos de bancos de dados e configuração podem ser assinados
         + entradas de log e relatórios de e-mail são assinados
         + suporte para operação camuflada

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Other Packages Related to samhain

• dep: debconf (>= 1.2.9)

  Sistema de Gerencimento de Configuração Debian

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.28)

  GNU Biblioteca C: Bibliotecas compartilhadas
  also a virtual package provided by libc6-udeb

• dep: libpcre3

  Antiga biblioteca de expressões regulares compatível com Perl 5 - arquivos de execução

• dep: libprelude28

  Security Information and Events Management system [ Base library ]

Download samhain

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
armhf	4.1.4-2+b2	1,167.8 kB	2,679.0 kB	[list of files]