Package: samhain (4.1.4-2 and others)

Links for samhain

Debian Resources:

Download Source Package samhain:

Maintainer:

Javier Fernández-Sanguino Peña (QA Page)

External Resources:

Homepage [la-samhna.de]

Similar packages:

Sistema de alerta de intrusiones e integridad de datos

Samhain es un sistema de comprobación de integridad y detección de intrusiones que se puede usar en una sola máquina o en grandes redes basadas en UNIX. Permite usar monitorización central, así como unas potentes (y nuevas) características sigilosas para ejecutarse indetectable en memoria usando esteganografía.

Características principales

    * Comprobación de integridad completa
         + usa sumas de comprobación de archivos criptográficas para
           detectar modificaciones,
         + puede encontrar ejecutables pícaros con SUID en cualquier parte
           del disco, y
    * Monitorización centralizada
         + permite, de forma nativa, guardar registros en un servidor
           centralizado a través de conexiones cifradas y autenticadas
    * Resistencia a manipulaciones
         + se pueden firmar los archivos de bases de datos y configuración
         + se firman las entradas de los registros y los informes enviados
           por correo
         + permite operaciones sigilosas

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Other Packages Related to samhain

depends

recommends

suggests

enhances

dep: debconf (>= 1.2.9)

Sistema de gestión de la configuración de Debian

or debconf-2.0

virtual package provided by cdebconf, cdebconf-udeb, debconf
dep: libauparse0 (>= 1:2.2.1)

Dynamic library for parsing security auditing
dep: libc6 (>= 2.27) [not armel, armhf, i386, mipsel]

Biblioteca de C de GNU: Bibliotecas compartidas
also a virtual package provided by libc6-udeb

dep: libc6 (>= 2.28) [armel, armhf, i386, mipsel]
dep: libpcre3

Biblioteca de expresiones regulares compatible con el antiguo Perl 5 - ficheros ejecutables
dep: libprelude28

Security Information and Events Management system [ Base library ]

Download samhain

Download for all available architectures
Architecture	Version	Package Size	Installed Size	Files
amd64	4.1.4-2+b2	1,179.3 kB	2,871.0 kB	[list of files]
arm64	4.1.4-2+b2	1,146.0 kB	2,847.0 kB	[list of files]
armel	4.1.4-2+b2	1,161.6 kB	2,863.0 kB	[list of files]
armhf	4.1.4-2+b2	1,167.8 kB	2,679.0 kB	[list of files]
i386	4.1.4-2+b2	1,176.6 kB	2,879.0 kB	[list of files]
mips64el	4.1.4-2+b2	1,138.4 kB	2,940.0 kB	[list of files]
mipsel	4.1.4-2+b2	1,151.5 kB	2,946.0 kB	[list of files]
ppc64el	4.1.4-2+b2	1,175.4 kB	3,047.0 kB	[list of files]
s390x	4.1.4-2+b2	1,141.4 kB	2,895.0 kB	[list of files]