Пакет: checksecurity (2.0.17)

[ Источник: checksecurity  ]

простые проверки защищённости системы

Checksecurity может периодически выполнять базовые проверки защиты системы:

 * check-setuid  — сканирует небезопасно примонтированные удалённые
   файловые системы и следит за изменениями в программах с setuid;
 * check-sockets — следит за изменениями в открытых портах с целью
   обнаружения шпионских программ;
 * check-passwd  — сканирует систему на наличие пустых или дублирующих
   системных аккаунтов;
 * check-disfree — следит за файловыми системами, близкими к заполнению;
 * check-iptables-logs —  сканирует журналы работы iptables на наличие попыток
   проникновения в систему.

Обратите внимание, что этот минимальный набор проверок не заменяет полный аудит защиты системы и контроль её целостности!

В дополнение к этим проверкам рекомендуется установить дополнительные пакеты для получения более детальной информации о безопасности и уязвимостях вашей системы (см. список рекомендуемых пакетов для checksecurity).

Установка предлагаемого пакета lockfile-progs позволяет предотвратить многократный запуск заданий cron, если что-то пошло не так.

Теги: Реализовано на: Perl, Пользовательский интерфейс: Командная строка, Роль: role::program, scope::utility, Безопасность: Обнаружение вторжения, Цель: Сканирование

Другие пакеты, относящиеся к checksecurity

• dep: cron

  служба выполнения задач по расписанию

  или systemd-cron

  systemd generator that provides cron daemon & anacron functionality

  или anacron

  аналог cron для систем, работающих не круглосуточно
  также виртуальный пакет, предоставляемый systemd-cron

• dep: perl

  практический язык Ларри Уолла для извлечения данных и составления отчётов

• rec: logcheck

  check the system log for unusual entries

• sug: apt-watch

  Пакет недоступен

  или cron-apt

  автоматическое обновление пакетов с помощью apt-get

• sug: debsecan

  анализатор безопасности Debian

• sug: lockfile-progs

  Программы для [раз]блокирования файлов и почтовых ящиков

• sug: tiger

  security auditing and intrusion detection tools for Linux

• sug: tripwire

  file and directory integrity checker

  или integrit

  file integrity verification program

  или aide

  Advanced Intrusion Detection Environment - dynamic binary

  или samhain

  система контроля целостности данных и предупреждения вторжений

  или fcheck

  инспектор неизменности исходного состояния файловой системы

Загрузка checksecurity

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
all	17,3 Кб	68,0 Кб	[список файлов]