Пакет: samhain (4.1.4-2 и другие)

[ Источник: samhain  ]

система контроля целостности данных и предупреждения вторжений

Samhain — это система контроля целостности данных и предупреждения вторжений на компьютер, которая может использоваться как на отдельных машинах,так и в больших сетях UNIX-систем. Поддерживает централизованное наблюдение, мощный (и новый) режим невидимости с использованием стеганографии для невозможности обнаружения работы в памяти.

Основные возможности:

  * всесторонняя проверка целостности
      + использование шифрованных контрольных сумм файлов для
        обнаружения изменений
      + поиск нестандартных исполняемых файлов с SUID-битом по всему диску
    * централизованное наблюдение
      + встроенная поддержка протоколирования на центральный сервер через
        шифрованное и удостоверенное соединение
    * устойчивость к подделке
      + базу данных и файлы настройки можно подписывать
      + записи журнала и отчёты по эл.почте можно подписывать
      + поддержка скрытых операций

Теги: Системное администрирование: Мониторинг, Пользовательский интерфейс: Командная строка, interface::daemon, role::program, Область: Утилита, Безопасность: Обнаружение вторжения, security::integrity, use::monitor

Другие пакеты, относящиеся к samhain

• dep: debconf (>= 1.2.9)

  система настройки пакетов Debian

  или debconf-2.0

  виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.27) [не armel, armhf, i386, mipsel]

  библиотека GNU C: динамически подключаемые библиотеки
  также виртуальный пакет, предоставляемый libc6-udeb

  dep: libc6 (>= 2.28) [armel, armhf, i386, mipsel]

• dep: libpcre3

  устаревшая библиотека поддержки регулярных выражений, совместимых с Perl5 — файлы времени исполнения

• dep: libprelude28

  Security Information and Events Management system [ Base library ]

Загрузка samhain

Загрузить для всех доступных архитектур

Архитектура	Версия	Размер пакета	В установленном виде	Файлы
amd64	4.1.4-2+b2	1 179,3 Кб	2 871,0 Кб	[список файлов]
arm64	4.1.4-2+b2	1 146,0 Кб	2 847,0 Кб	[список файлов]
armel	4.1.4-2+b2	1 161,6 Кб	2 863,0 Кб	[список файлов]
armhf	4.1.4-2+b2	1 167,8 Кб	2 679,0 Кб	[список файлов]
i386	4.1.4-2+b2	1 176,6 Кб	2 879,0 Кб	[список файлов]
mips64el	4.1.4-2+b2	1 138,4 Кб	2 940,0 Кб	[список файлов]
mipsel	4.1.4-2+b2	1 151,5 Кб	2 946,0 Кб	[список файлов]
ppc64el	4.1.4-2+b2	1 175,4 Кб	3 047,0 Кб	[список файлов]
s390x	4.1.4-2+b2	1 141,4 Кб	2 895,0 Кб	[список файлов]