Пакет: samhain (4.1.4-2 и другие)

Ссылки для samhain

Ресурсы Debian:

Исходный код samhain:

Сопровождающий:

Javier Fernández-Sanguino Peña (Страница КК)

Внешние ресурсы:

Сайт [la-samhna.de]

Подобные пакеты:

система контроля целостности данных и предупреждения вторжений

Samhain — это система контроля целостности данных и предупреждения вторжений на компьютер, которая может использоваться как на отдельных машинах,так и в больших сетях UNIX-систем. Поддерживает централизованное наблюдение, мощный (и новый) режим невидимости с использованием стеганографии для невозможности обнаружения работы в памяти.

Основные возможности:

  * всесторонняя проверка целостности
      + использование шифрованных контрольных сумм файлов для
        обнаружения изменений
      + поиск нестандартных исполняемых файлов с SUID-битом по всему диску
    * централизованное наблюдение
      + встроенная поддержка протоколирования на центральный сервер через
        шифрованное и удостоверенное соединение
    * устойчивость к подделке
      + базу данных и файлы настройки можно подписывать
      + записи журнала и отчёты по эл.почте можно подписывать
      + поддержка скрытых операций

Теги: Системное администрирование: Мониторинг, Пользовательский интерфейс: Командная строка, interface::daemon, role::program, Область: Утилита, Безопасность: Обнаружение вторжения, security::integrity, use::monitor

Другие пакеты, относящиеся к samhain

зависимости

рекомендации

предложения

enhances

dep: debconf (>= 1.2.9)

система настройки пакетов Debian

или debconf-2.0

виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf
dep: libauparse0 (>= 1:2.2.1)

Dynamic library for parsing security auditing
dep: libc6 (>= 2.27) [не armel, armhf, i386, mipsel]

библиотека GNU C: динамически подключаемые библиотеки
также виртуальный пакет, предоставляемый libc6-udeb

dep: libc6 (>= 2.28) [armel, armhf, i386, mipsel]
dep: libpcre3

устаревшая библиотека поддержки регулярных выражений, совместимых с Perl5 — файлы времени исполнения
dep: libprelude28

Security Information and Events Management system [ Base library ]

Загрузка samhain

Загрузить для всех доступных архитектур
Архитектура	Версия	Размер пакета	В установленном виде	Файлы
amd64	4.1.4-2+b2	1 179,3 Кб	2 871,0 Кб	[список файлов]
arm64	4.1.4-2+b2	1 146,0 Кб	2 847,0 Кб	[список файлов]
armel	4.1.4-2+b2	1 161,6 Кб	2 863,0 Кб	[список файлов]
armhf	4.1.4-2+b2	1 167,8 Кб	2 679,0 Кб	[список файлов]
i386	4.1.4-2+b2	1 176,6 Кб	2 879,0 Кб	[список файлов]
mips64el	4.1.4-2+b2	1 138,4 Кб	2 940,0 Кб	[список файлов]
mipsel	4.1.4-2+b2	1 151,5 Кб	2 946,0 Кб	[список файлов]
ppc64el	4.1.4-2+b2	1 175,4 Кб	3 047,0 Кб	[список файлов]
s390x	4.1.4-2+b2	1 141,4 Кб	2 895,0 Кб	[список файлов]