Package: samhain (4.1.4-4) [debports]

[ Source:  ]

Sistema de alerta de integridade de dados e intrusão em máquina

Samhain é um sistema de verificação de integridade e intrusão em máquina que pode ser usar em máquinas singulares com em grandes redes baseadas em UNIX. Suporta monitorização central assim como poderosas (e novas) funcionalidades stealth para correr sem ser detectado na memória usando esteganografia.

Funcionalidades principais

  * Verificação de integridade completa
    + usa sumários de verificação criptográficos de ficheiros para detectar
      modificações,
    + pode encontrar executáveis SUID intrujes em qualquer ponto do disco,
      e
  * Monitorização centralizada
    + suporte nativo para login a um servidor central via ligações
      encriptadas e autenticadas
  * Resistência a falsificações
    + a base de dados e ficheiros de configuração podem ser assinados
    + as entradas nos ficheiros de log e emails de relatórios podem ser
      assinados
    + suporte para operação em stealth

Other Packages Related to samhain

• dep: debconf (>= 1.2.9)

  Sistema de manutenção da configuração da Debian

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: libauparse0t64 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.34)

  Biblioteca GNU C: Bibliotecas partilhadas
  also a virtual package provided by libc6-udeb

Download samhain

Download for all available architectures

Architecture	Package Size	Installed Size	Files
m68k (unofficial port)	1,090.8 kB	2,775.0 kB	[list of files]