Pacote: samhain (4.1.4-6) [debports]

[ Fonte:  ]

sistema de alerta para integridade de dados e invasão de servidor

Samhain é um sistema verificador de integridade e de detecção de invasão de servidor que pode ser usado em servidores individuais e também em redes grandes baseadas em UNIX. Suporta monitoramento central e também recursos poderosos (e novos) camuflados para executar de maneira incógnita na memória utilizando esteganografia.

Recursos principais

    * Verificação completa de integridade
         + usa checksums criptográficos de arquivos para detectar
           modificações,
         + pode encontrar executáveis SUID intrusos em qualquer lugar no
           disco, e
    * Monitoramento centralizado
         + suporte nativo para registro num servidor central por meio de
           conexões encriptadas e autenticadas
    * Resistência à adulteração
         + arquivos de bancos de dados e configuração podem ser assinados
         + entradas de log e relatórios de e-mail são assinados
         + suporte para operação camuflada

Outros pacotes relacionados a samhain

• dep: debconf (>= 1.2.9)

  Sistema de Gerencimento de Configuração Debian

  ou debconf-2.0

  pacote virtual fornecido por cdebconf, cdebconf-udeb, debconf

• dep: libauparse0t64 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.34)

  GNU Biblioteca C: Bibliotecas compartilhadas
  também um pacote virtual fornecido por libc6-udeb

Download de samhain

Baixe para todas as arquiteturas disponíveis

Arquitetura	Tamanho do pacote	Tamanho instalado	Arquivos
x32 (porte não oficial)	1,128.9 kB	2,801.0 kB	[lista de arquivos]