Paket: samhain (4.1.4-2.1 und andere)

Links für samhain

Debian-Ressourcen:

Quellcode-Paket samhain herunterladen:

Betreuer:

Javier Fernández-Sanguino Peña (QS-Seite)

Externe Ressourcen:

Homepage [la-samhna.de]

Datenintegritäts- und Host-Einbruchsalarm-System

Samhain ist ein Integritäts-Prüfer und Host-Einbruchsentdeckungssystem, das auf einem einzelnen Rechner als auch in großen, UNIX-basierten Netzwerken genutzt werden kann. Es unterstützt zentrale Überwachung als auch mächtige (und neue) »Stealth«-Funktionen, um mittels Steganografie im Hauptspeicher unentdeckt zu bleiben. Haupt-Funktionen:

    * Vollständige Integritäts-Prüfung
          + benutzt kryptografische Prüfsummen von Dateien, um
            Modifizierungen zu entdecken
          + kann schurkige SUID-Programme überall auf der Platte finden
    * zentralisierte Überwachung
          + eingebaute Unterstützung für Protokollierung mittels
            verschlüsselter und authentisierter Verbindungen auf einem
            zentralen Server
    * Manipulations-resistent
          + Datenbank und Konfigurationsdateien können signiert werden
          + Protokolleinträge und E-Mail-Berichte sind signiert
          + Unterstützung für versteckte Operationen

Webpräsenz <http://la-samhna.de/samhain/index.html>.

Markierungen: System-Administration: Überwachung, Benutzer-Schnittstellen: Kommandozeile, interface::daemon, role::program, Zweck: Hilfswerkzeug, Sicherheit: Einbruchserkennung, security::integrity, use::monitor

Andere Pakete mit Bezug zu samhain

hängt ab von

empfiehlt

schlägt vor

erweitert

dep: debconf (>= 1.2.9)

Debians Konfiguration-Verwaltungssystem

oder debconf-2.0

virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf
dep: libauparse0 (>= 1:2.2.1) [nicht ppc64, sparc64]

Dynamic library for parsing security auditing
dep: libauparse0t64 (>= 1:2.2.1) [ppc64, sparc64]

Dynamic library for parsing security auditing
dep: libc6 (>= 2.34) [nicht alpha, ia64, sh4]

GNU-C-Bibliothek: Laufzeitbibliotheken
auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

dep: libc6 (>= 2.37) [sh4]
dep: libc6.1 (>= 2.34) [alpha]

GNU-C-Bibliothek: Laufzeitbibliotheken
auch ein virtuelles Paket, bereitgestellt durch libc6.1-udeb

dep: libc6.1 (>= 2.37) [ia64]
dep: libgnutls30t64 (>= 3.7.0) [sparc64]

GNU-TLS-Bibliothek - Haupt-Laufzeitbibliothek
dep: libltdl7 (>= 2.4.7) [sparc64]

Systemunabhängiger Wrapper um dlopen für GNU libtool
dep: libnsl2 (>= 1.0) [sparc64]

Öffentliche Client-Schnittstelle für NIS(YP) und NIS+
dep: libprelude28 [nicht ppc64, sparc64]

Security Information and Events Management system [ Base library ]
dep: libprelude28t64 [ppc64, sparc64]

Security Information and Events Management system [ Base library ]

samhain herunterladen

Download für alle verfügbaren Architekturen
Architektur	Version	Paketgröße	Größe (installiert)	Dateien
alpha (inoffizielle Portierung)	4.1.4-2.1	1.126,4 kB	2.911,0 kB	[Liste der Dateien]
amd64	4.1.4-2.1	1.154,0 kB	2.823,0 kB	[Liste der Dateien]
arm64	4.1.4-2.1	1.120,7 kB	2.847,0 kB	[Liste der Dateien]
armel	4.1.4-2.1	1.131,9 kB	2.820,0 kB	[Liste der Dateien]
armhf	4.1.4-2.1	1.134,4 kB	2.644,0 kB	[Liste der Dateien]
hppa (inoffizielle Portierung)	4.1.4-2.1	1.134,8 kB	2.885,0 kB	[Liste der Dateien]
i386	4.1.4-2.1	1.148,6 kB	2.832,0 kB	[Liste der Dateien]
ia64 (inoffizielle Portierung)	4.1.4-2.1	1.195,1 kB	3.387,0 kB	[Liste der Dateien]
m68k (inoffizielle Portierung)	4.1.4-2.1	1.111,8 kB	2.759,0 kB	[Liste der Dateien]
mips64el	4.1.4-2.1	1.113,8 kB	2.944,0 kB	[Liste der Dateien]
ppc64 (inoffizielle Portierung)	4.1.4-2.1+b1	1.140,0 kB	3.044,0 kB	[Liste der Dateien]
ppc64el	4.1.4-2.1	1.147,1 kB	3.039,0 kB	[Liste der Dateien]
riscv64	4.1.4-2.1+b1	1.158,7 kB	2.767,0 kB	[Liste der Dateien]
s390x	4.1.4-2.1	1.134,6 kB	2.839,0 kB	[Liste der Dateien]
sh4 (inoffizielle Portierung)	4.1.4-2.1	1.181,8 kB	2.776,0 kB	[Liste der Dateien]
sparc64 (inoffizielle Portierung)	4.1.4-2.1+b1	1.105,4 kB	3.239,0 kB	[Liste der Dateien]
x32 (inoffizielle Portierung)	4.1.4-2.1	1.143,9 kB	2.769,0 kB	[Liste der Dateien]