Pacote: samhain (4.1.4-2 e outros)

[ Fonte: samhain  ]

sistema de alerta para integridade de dados e invasão de servidor

Samhain é um sistema verificador de integridade e de detecção de invasão de servidor que pode ser usado em servidores individuais e também em redes grandes baseadas em UNIX. Suporta monitoramento central e também recursos poderosos (e novos) camuflados para executar de maneira incógnita na memória utilizando esteganografia.

Recursos principais

    * Verificação completa de integridade
         + usa checksums criptográficos de arquivos para detectar
           modificações,
         + pode encontrar executáveis SUID intrusos em qualquer lugar no
           disco, e
    * Monitoramento centralizado
         + suporte nativo para registro num servidor central por meio de
           conexões encriptadas e autenticadas
    * Resistência à adulteração
         + arquivos de bancos de dados e configuração podem ser assinados
         + entradas de log e relatórios de e-mail são assinados
         + suporte para operação camuflada

Etiquetas: Administração de sistemas: Monitoramento, Interface de usuário(a): Linha de comando, interface::daemon, role::program, Alcance: Utilitários, Segurança: Detecção de invasão, security::integrity, use::monitor

Outros pacotes relacionados a samhain

• dep: debconf (>= 1.2.9)

  Sistema de Gerencimento de Configuração Debian

  ou debconf-2.0

  pacote virtual fornecido por cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.15) [não arm64]

  GNU Biblioteca C: Bibliotecas compartilhadas
  também um pacote virtual fornecido por libc6-udeb

  dep: libc6 (>= 2.17) [arm64]

• dep: libgcrypt20 (>= 1.7.0)

  biblioteca criptográfica LGPL - biblioteca de tempo de execução

• dep: libgnutls30 (>= 3.5.0)

  biblioteca TLS da GNU - biblioteca de execução principal

• dep: libltdl7 (>= 2.4.6)

  envoltório dlopen independente de sistema para a libtool da GNU

• dep: libpcre3

  Antiga biblioteca de expressões regulares compatível com Perl 5 - arquivos de execução

• dep: libprelude23

  Security Information and Events Management system [ Base library ]

• dep: zlib1g (>= 1:1.2.0)

  biblioteca de compressão - runtime (tempo de execução)

Download de samhain

Baixe para todas as arquiteturas disponíveis

Arquitetura	Versão	Tamanho do pacote	Tamanho instalado	Arquivos
amd64	4.1.4-2+b1	1,179.9 kB	2,864.0 kB	[lista de arquivos]
arm64	4.1.4-2+b1	1,125.7 kB	2,788.0 kB	[lista de arquivos]
armhf	4.1.4-2+b1	1,162.9 kB	2,660.0 kB	[lista de arquivos]
i386	4.1.4-2+b1	1,179.5 kB	2,880.0 kB	[lista de arquivos]