Pacote: samhain (4.1.4-6 e outros)

[ Fonte: samhain  ]

sistema de alerta para integridade de dados e invasão de servidor

Samhain é um sistema verificador de integridade e de detecção de invasão de servidor que pode ser usado em servidores individuais e também em redes grandes baseadas em UNIX. Suporta monitoramento central e também recursos poderosos (e novos) camuflados para executar de maneira incógnita na memória utilizando esteganografia.

Recursos principais

    * Verificação completa de integridade
         + usa checksums criptográficos de arquivos para detectar
           modificações,
         + pode encontrar executáveis SUID intrusos em qualquer lugar no
           disco, e
    * Monitoramento centralizado
         + suporte nativo para registro num servidor central por meio de
           conexões encriptadas e autenticadas
    * Resistência à adulteração
         + arquivos de bancos de dados e configuração podem ser assinados
         + entradas de log e relatórios de e-mail são assinados
         + suporte para operação camuflada

Etiquetas: Administração de sistemas: Monitoramento, Interface de usuário(a): Linha de comando, interface::daemon, role::program, Alcance: Utilitários, Segurança: Detecção de invasão, security::integrity, use::monitor

Outros pacotes relacionados a samhain

• dep: debconf (>= 1.2.9)

  Sistema de Gerencimento de Configuração Debian

  ou debconf-2.0

  pacote virtual fornecido por cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1) [ia64]

  Dynamic library for parsing security auditing

• dep: libauparse0t64 (>= 1:2.2.1) [não ia64]

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.34) [não alpha, ia64, loong64, sh4]

  GNU Biblioteca C: Bibliotecas compartilhadas
  também um pacote virtual fornecido por libc6-udeb

  dep: libc6 (>= 2.41) [loong64, sh4]

• dep: libc6.1 (>= 2.34) [alpha]

  GNU Biblioteca C: Bibliotecas compartilhadas
  também um pacote virtual fornecido por libc6.1-udeb

  dep: libc6.1 (>= 2.37) [ia64]

• dep: libprelude28 [ia64]

  Security Information and Events Management system [ Base library ]

Download de samhain

Baixe para todas as arquiteturas disponíveis

Arquitetura	Versão	Tamanho do pacote	Tamanho instalado	Arquivos
alpha (porte não oficial)	4.1.4-6	1,113.7 kB	2,979.0 kB	[lista de arquivos]
amd64	4.1.4-6	1,137.2 kB	2,847.0 kB	[lista de arquivos]
arm64	4.1.4-6	1,104.0 kB	2,851.0 kB	[lista de arquivos]
armel	4.1.4-6	1,114.3 kB	2,844.0 kB	[lista de arquivos]
armhf	4.1.4-6	1,115.9 kB	2,716.0 kB	[lista de arquivos]
hppa (porte não oficial)	4.1.4-6	1,121.5 kB	2,929.0 kB	[lista de arquivos]
i386	4.1.4-6	1,132.5 kB	2,868.0 kB	[lista de arquivos]
ia64 (porte não oficial)	4.1.4-2.1	1,195.1 kB	3,387.0 kB	[lista de arquivos]
loong64 (porte não oficial)	4.1.4-6	1,121.6 kB	2,914.0 kB	[lista de arquivos]
m68k (porte não oficial)	4.1.4-6	1,095.1 kB	2,787.0 kB	[lista de arquivos]
mips64el	4.1.4-6	1,103.4 kB	2,947.0 kB	[lista de arquivos]
ppc64 (porte não oficial)	4.1.4-6	1,126.3 kB	3,046.0 kB	[lista de arquivos]
ppc64el	4.1.4-6	1,132.1 kB	3,043.0 kB	[lista de arquivos]
riscv64	4.1.4-6	1,140.1 kB	2,791.0 kB	[lista de arquivos]
s390x	4.1.4-6	1,120.5 kB	2,862.0 kB	[lista de arquivos]
sh4 (porte não oficial)	4.1.4-6	1,161.0 kB	2,780.0 kB	[lista de arquivos]
sparc64 (porte não oficial)	4.1.4-6	1,091.6 kB	3,305.0 kB	[lista de arquivos]
x32 (porte não oficial)	4.1.4-6	1,128.9 kB	2,801.0 kB	[lista de arquivos]