Paket: samhain (2.8.3a-1)

[ Quellcode: samhain  ]

Datenintegritäts- und Host-Einbruchsalarm-System

Samhain ist ein Integritäts-Prüfer und Host-Einbruchsentdeckungssystem, das auf einem einzelnen Rechner als auch in großen, UNIX-basierten Netzwerken genutzt werden kann. Es unterstützt zentrale Überwachung als auch mächtige (und neue) »Stealth«-Funktionen, um mittels Steganografie im Hauptspeicher unentdeckt zu bleiben. Haupt-Funktionen:

    * Vollständige Integritäts-Prüfung
          + benutzt kryptografische Prüfsummen von Dateien, um
            Modifizierungen zu entdecken
          + kann schurkige SUID-Programme überall auf der Platte finden
    * zentralisierte Überwachung
          + eingebaute Unterstützung für Protokollierung mittels
            verschlüsselter und authentisierter Verbindungen auf einem
            zentralen Server
    * Manipulations-resistent
          + Datenbank und Konfigurationsdateien können signiert werden
          + Protokolleinträge und E-Mail-Berichte sind signiert
          + Unterstützung für versteckte Operationen

Webpräsenz <http://la-samhna.de/samhain/index.html>.

Markierungen: System-Administration: Überwachung, Benutzer-Schnittstellen: Kommandozeile, interface::daemon, role::program, Zweck: Hilfswerkzeug, Sicherheit: Einbruchserkennung, security::integrity, use::monitor

Andere Pakete mit Bezug zu samhain

• dep: debconf (>= 1.2.9)

  Debians Konfiguration-Verwaltungssystem

  oder debconf-2.0

  virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf

• dep: libaudit0 (>= 1.7.13) [i386]

  Dynamische Bibliothek für Sicherheitsprüfungen

• dep: libc0.1 (>= 2.4) [kfreebsd-amd64, kfreebsd-i386]

  Die »Embedded GNU C Library«: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc0.1-udeb

• dep: libc6 (>= 2.13) [s390x]

  Die »Embedded GNU C Library«: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

  dep: libc6 (>= 2.9) [nicht ia64, kfreebsd-amd64, kfreebsd-i386, s390x]

• dep: libc6.1 (>= 2.9) [ia64]

  Die »Embedded GNU C Library«: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6.1-udeb

• dep: libgcc1 (>= 1:4.4.0) [armel, armhf]

  GCC Support-Bibliothek

• dep: libgcrypt11 (>= 1.4.5) [nicht i386]

  Kryptografie-Bibliothek unter LGPL - Laufzeitbibliothek

  dep: libgcrypt11 (>= 1.4.6) [i386]

• dep: libgnutls26 (>= 2.12.6.1-0) [nicht i386]

  GNU-TLS-Bibliothek - Laufzeitbibliothek

  dep: libgnutls26 (>= 2.9.11-0) [i386]

• dep: libprelude2

  System für Security Information Management [Basisbibliothek]

• dep: zlib1g (>= 1:1.2.0)

  Kompressions-Bibliothek - Laufzeit

samhain herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
amd64	1.145,7 kB	2.167,0 kB	[Liste der Dateien]
armel	1.161,6 kB	2.163,0 kB	[Liste der Dateien]
armhf	1.145,7 kB	2.052,0 kB	[Liste der Dateien]
i386	1.147,6 kB	2.188,0 kB	[Liste der Dateien]
ia64	1.208,6 kB	2.518,0 kB	[Liste der Dateien]
kfreebsd-amd64	1.128,1 kB	2.053,0 kB	[Liste der Dateien]
kfreebsd-i386	1.125,4 kB	2.069,0 kB	[Liste der Dateien]
mips	1.164,3 kB	2.239,0 kB	[Liste der Dateien]
mipsel	1.160,1 kB	2.235,0 kB	[Liste der Dateien]
powerpc	1.142,8 kB	2.170,0 kB	[Liste der Dateien]
s390	1.151,4 kB	2.195,0 kB	[Liste der Dateien]
s390x	1.156,6 kB	2.235,0 kB	[Liste der Dateien]
sparc	1.142,6 kB	2.172,0 kB	[Liste der Dateien]