Пакет: samhain (4.1.4-4)

[ Источник: samhain  ]

система контроля целостности данных и предупреждения вторжений

Samhain — это система контроля целостности данных и предупреждения вторжений на компьютер, которая может использоваться как на отдельных машинах,так и в больших сетях UNIX-систем. Поддерживает централизованное наблюдение, мощный (и новый) режим невидимости с использованием стеганографии для невозможности обнаружения работы в памяти.

Основные возможности:

  * всесторонняя проверка целостности
      + использование шифрованных контрольных сумм файлов для
        обнаружения изменений
      + поиск нестандартных исполняемых файлов с SUID-битом по всему диску
    * централизованное наблюдение
      + встроенная поддержка протоколирования на центральный сервер через
        шифрованное и удостоверенное соединение
    * устойчивость к подделке
      + базу данных и файлы настройки можно подписывать
      + записи журнала и отчёты по эл.почте можно подписывать
      + поддержка скрытых операций

Теги: Системное администрирование: Мониторинг, Пользовательский интерфейс: Командная строка, interface::daemon, role::program, Область: Утилита, Безопасность: Обнаружение вторжения, security::integrity, use::monitor

Другие пакеты, относящиеся к samhain

• dep: debconf (>= 1.2.9)

  система настройки пакетов Debian

  или debconf-2.0

  виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf

• dep: libauparse0t64 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.34)

  библиотека GNU C: динамически подключаемые библиотеки
  также виртуальный пакет, предоставляемый libc6-udeb

Загрузка samhain

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
i386	1 127,8 Кб	2 856,0 Кб	[список файлов]