Package: samhain (4.1.4-2 and others)

[ Source: samhain  ]

sistema de alerta para integridade de dados e invasão de servidor

Samhain é um sistema verificador de integridade e de detecção de invasão de servidor que pode ser usado em servidores individuais e também em redes grandes baseadas em UNIX. Suporta monitoramento central e também recursos poderosos (e novos) camuflados para executar de maneira incógnita na memória utilizando esteganografia.

Recursos principais

    * Verificação completa de integridade
         + usa checksums criptográficos de arquivos para detectar
           modificações,
         + pode encontrar executáveis SUID intrusos em qualquer lugar no
           disco, e
    * Monitoramento centralizado
         + suporte nativo para registro num servidor central por meio de
           conexões encriptadas e autenticadas
    * Resistência à adulteração
         + arquivos de bancos de dados e configuração podem ser assinados
         + entradas de log e relatórios de e-mail são assinados
         + suporte para operação camuflada

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Other Packages Related to samhain

• dep: debconf (>= 1.2.9)

  Sistema de Gerencimento de Configuração Debian

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.15) [not arm64]

  GNU Biblioteca C: Bibliotecas compartilhadas
  also a virtual package provided by libc6-udeb

  dep: libc6 (>= 2.17) [arm64]

• dep: libgcrypt20 (>= 1.7.0)

  biblioteca criptográfica LGPL - biblioteca de tempo de execução

• dep: libgnutls30 (>= 3.5.0)

  biblioteca TLS da GNU - biblioteca de execução principal

• dep: libltdl7 (>= 2.4.6)

  envoltório dlopen independente de sistema para a libtool da GNU

• dep: libpcre3

  Antiga biblioteca de expressões regulares compatível com Perl 5 - arquivos de execução

• dep: libprelude23

  Security Information and Events Management system [ Base library ]

• dep: zlib1g (>= 1:1.2.0)

  biblioteca de compressão - runtime (tempo de execução)

Download samhain

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
amd64	4.1.4-2+b1	1,179.9 kB	2,864.0 kB	[list of files]
arm64	4.1.4-2+b1	1,125.7 kB	2,788.0 kB	[list of files]
armhf	4.1.4-2+b1	1,162.9 kB	2,660.0 kB	[list of files]
i386	4.1.4-2+b1	1,179.5 kB	2,880.0 kB	[list of files]