[  etch  ] [  etch-m68k  ] [  lenny  ] [  squeeze  ] [  sid  ]
[ Quellcode: checksecurity  ]

Paket: checksecurity (2.0.11)

grundlegende System-Sicherheitstests

Checksecurity führt sehr einfache grundlegende Sicherheitstest durch, es sucht z.B. nach Veränderungen an den setuid-Einstellungen von Programmen und prüft, das nichtlokale Dateisysteme nicht über setuid-Programme verfügen.

Beachten Sie, das dies in keiner Weise als vollständig angesehen werden kann, und Sie sollten sich nicht auf checksecurity verlassen, dass es Ihnen irgendwelche nützlichen Informationen über die Sicherheit oder Verletzbarkeit Ihres Systems gibt.

Das Paket lockfile-progs ist wegen der schlechten Interpretation von »Recommends« durch dselect nur »Suggests«, ich empfehle aber, dass es installiert wird; es verhindert, dass /etc/cron.daily/standard mehrfach ausgeführt wird, falls etwas schiefgehen sollte.

Checksecurity war bisher ein Bestandteil des cron-Paketes.

Markierungen: Implementiert in: Perl, Benutzer-Schnittstellen: Kommandozeile, Rolle: Programm, Zweck: Hilfswerkzeug, Sicherheit: Einbruchserkennung, Zweck: Scannen

Andere Pakete mit Bezug zu checksecurity

  • hängt ab von
  • empfiehlt
  • schlägt vor
  • dep: cron (>= 3.0pl1-74)
    Verwaltung regelmäßiger Hintergrundprozesse
    auch ein virtuelles Paket, bereitgestellt durch bcron-run
    oder anacron
    cron-ähnliches Programm, das sich nicht nach der Zeit richtet
    oder fcron
    cron-ähnliches Steuerprogramm mit erweiterten Fähigkeiten
  • dep: debconf (>= 0.5)
    Debians Konfiguration-Verwaltungssystem
    oder debconf-2.0
    virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf
  • dep: perl (>= 5.8.0)
    Larry Wall's Practical Extraction und Report Language
  • rec: logcheck
    Sendet Auffälligkeiten in den System-Protokolldateien an den Administrator
  • rec: tiger
    Meldet Sicherheitslücken im System
  • rec: tripwire
    Integritätsüberprüfung für Dateien und Verzeichnisse
    oder integrit
    Dateienintegritäts-Verifikationsprogramm à la tripwire
    oder aide
    Fortschrittliche Intrusion-Detection Umgebung - statische Binärdatei
    oder samhain
    Datenintegritäts- und Host-Einbruchsalarm-System
    oder fcheck
    IDS Dateisystem-Integritäts-Überprüfung
  • sug: apt-watch
    APT-Quellen auf Aktualisierungen überwachen (Übergangspaket)
    oder cron-apt
    Automatische Paketaktualisierung unter Verwendung von apt-get
  • sug: lockfile-progs
    Programme zum Sperren und Entsperren von Dateien und Postfächern

checksecurity herunterladen

Download für alle verfügbaren Architekturen
Architektur Paketgröße Größe (installiert) Dateien
all 24,1 kB180 kB [Liste der Dateien]