Пакет: checksecurity (2.0.16+nmu4)

[ Источник: checksecurity  ]

простые проверки защищённости системы

Checksecurity может периодически выполнять базовые проверки защиты системы:

 * check-setuid  — сканирует небезопасно примонтированные удалённые
   файловые системы и следит за изменениями в программах с setuid;
 * check-sockets — следит за изменениями в открытых портах с целью
   обнаружения шпионских программ;
 * check-passwd  — сканирует систему на наличие пустых или дублирующих
   системных аккаунтов;
 * check-disfree — следит за файловыми системами, близкими к заполнению;
 * check-iptables-logs —  сканирует журналы работы iptables на наличие попыток
   проникновения в систему.

Обратите внимание, что этот минимальный набор проверок не заменяет полный аудит защиты системы и контроль её целостности!

В дополнение к этим проверкам рекомендуется установить дополнительные пакеты для получения более детальной информации о безопасности и уязвимостях вашей системы (см. список рекомендуемых пакетов для checksecurity).

Установка предлагаемого пакета lockfile-progs позволяет предотвратить многократный запуск заданий cron, если что-то пошло не так.

Теги: Реализовано на: Perl, Пользовательский интерфейс: Командная строка, Роль: role::program, scope::utility, Безопасность: Обнаружение вторжения, Цель: Сканирование

Другие пакеты, относящиеся к checksecurity

• dep: cron (>= 3.0pl1-74)

  служба выполнения задач по расписанию

  или anacron

  аналог cron для систем, работающих не круглосуточно
  также виртуальный пакет, предоставляемый systemd-cron

  или fcron

  Пакет недоступен

• dep: debconf (>= 0.5)

  система настройки пакетов Debian

  или debconf-2.0

  виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf

• dep: perl (>= 5.8.0)

  практический язык Ларри Уолла для извлечения данных и составления отчётов

• dep: util-linux (>= 2.15~rc1-1)

  различные системные утилиты

• rec: debsecan

  анализатор безопасности Debian

• rec: logcheck

  check the system log for unusual entries

• rec: tiger

  security auditing and intrusion detection tools for Linux

• rec: tripwire

  file and directory integrity checker

  или integrit

  A file integrity verification program

  или aide

  Advanced Intrusion Detection Environment - dynamic binary

  или samhain

  система контроля целостности данных и предупреждения вторжений

  или fcheck

  инспектор неизменности исходного состояния файловой системы

• sug: apt-watch

  Пакет недоступен

  или cron-apt

  автоматическое обновление пакетов с помощью apt-get

• sug: lockfile-progs

  Программы для [раз]блокирования файлов и почтовых ящиков

Загрузка checksecurity

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
all	19,6 Кб	76,0 Кб	[список файлов]