Quellcode-Paket samhain herunterladen:
Warnung: Dieses Paket ist aus der Experimental-Distribution. Dies bedeutet, dass es höchstwahrscheinlich instabil oder fehlerhaft ist und sogar Datenverlust verursachen kann. Bitte lesen Sie den Changelog und andere möglicherweise verfügbare Dokumentation, bevor Sie es benutzen.
Samhain ist ein Integritäts-Prüfer und Host-Einbruchsentdeckungssystem, das auf einem einzelnen Rechner als auch in großen, UNIX-basierten Netzwerken genutzt werden kann. Es unterstützt zentrale Überwachung als auch mächtige (und neue) »Stealth«-Funktionen, um mittels Steganografie im Hauptspeicher unentdeckt zu bleiben. Haupt-Funktionen:
* Vollständige Integritäts-Prüfung
+ benutzt kryptografische Prüfsummen von Dateien, um
Modifizierungen zu entdecken
+ kann schurkige SUID-Programme überall auf der Platte finden
* zentralisierte Überwachung
+ eingebaute Unterstützung für Protokollierung mittels
verschlüsselter und authentisierter Verbindungen auf einem
zentralen Server
* Manipulations-resistent
+ Datenbank und Konfigurationsdateien können signiert werden
+ Protokolleinträge und E-Mail-Berichte sind signiert
+ Unterstützung für versteckte Operationen
Webpräsenz <http://la-samhna.de/samhain/index.html>.
|
|
|
| Architektur | Version | Paketgröße | Größe (installiert) | Dateien |
|---|---|---|---|---|
| alpha | 2.5.4-1 | 1 064,6 kB | 2476 kB | [Liste der Dateien] |
| amd64 | 2.5.4-1 | 1 065,5 kB | 2416 kB | [Liste der Dateien] |
| armel | 2.5.4-1 | 1 083,8 kB | 2420 kB | [Liste der Dateien] |
| hppa | 2.5.4-1 | 1 076,3 kB | 2468 kB | [Liste der Dateien] |
| i386 | 2.5.4-1 | 1 050,9 kB | 2404 kB | [Liste der Dateien] |
| ia64 | 2.5.4-1 | 1 129,1 kB | 2776 kB | [Liste der Dateien] |
| mips | 2.5.4-1 | 1 058,9 kB | 2488 kB | [Liste der Dateien] |
| mipsel | 2.5.4-1 | 1 065,2 kB | 2492 kB | [Liste der Dateien] |
| powerpc | 2.5.4-1 | 1 066,4 kB | 2448 kB | [Liste der Dateien] |
| s390 | 2.4.6a-1 | 1 040,7 kB | 2384 kB | [Liste der Dateien] |
| sparc | 2.5.4-1 | 1 066,6 kB | 2456 kB | [Liste der Dateien] |