Samhain je systém pro kontrolu integrity dat a průniku do počítače, který je možné použít na jednom počítači stejně jako v prostředí velkých unixových sítí. Podporuje centrální monitorování a také mocné (a nové) tajné schopnosti, které mu umožňují jeho spuštění v paměti pomocí steganography, jenž není detekovatelné.
Hlavní schopnosti
* Kompletní kontrola integrity
+ používá kryptografické kontrolní součty souborů a detekuje
tak jejich případné úpravy,
+ umí nalézt zatoulané spustitelné soubory s nastaveným SUID
bitem kdekoliv na disku a
* Centralizované monitorování
+ nativní podpora logování na centrální server pomocí šifrovaného
a autentizovaného připojení
* Odolnost vůči porušení
+ databázové a konfigurační soubory je možné podepsat
+ položky logu a zprávy emailu jsou podepsané
+ podpora skrytých operací
Domovská stránka: http://la-samhna.de/samhain/index.html
|
|
|
| Architecture | Package Size | Installed Size | Files |
|---|---|---|---|
| amd64 | 853.6 kB | 2068 kB | [list of files] |
| armel | 850.8 kB | 2060 kB | [list of files] |
| hppa | 865.8 kB | 2080 kB | [list of files] |
| i386 | 824.1 kB | 1972 kB | [list of files] |
| ia64 | 908.6 kB | 2376 kB | [list of files] |
| mips | 855.0 kB | 2160 kB | [list of files] |
| mipsel | 854.1 kB | 2160 kB | [list of files] |
| powerpc | 851.6 kB | 2100 kB | [list of files] |
| s390 | 843.9 kB | 2076 kB | [list of files] |
| sparc | 846.6 kB | 2060 kB | [list of files] |