Paquet : samhain (2.8.3a-1)

[ Paquet source : samhain  ]

Système d'alerte d'intrusion et d'intégrité de données d'un hôte

Samhain est un contrôleur d'intégrité et un système de détection d'intrusion d'un hôte qui peut être aussi bien utilisé sur une seule machine que sur de grands réseaux UNIX. Il supporte la surveillance centrale de même que des fonctions (nouvelles) cachées à lancer en mémoire en utilisant la stéganographie.

Les principales caractéristiques comprennent :

 - un contrôle complet de l'intégrité
    - qui utilise des sommes cryptées des fichiers pour détecter les
       modifications,
    - qui peut trouver les exécutables SUID malsains partout sur le
       disque ; et
 - un contrôle centralisé
    - avec un support natif de suivi par journal vers un serveur central
       via des connexions cryptées et authentifiées ;
 - une résistance à l'agression
    - les fichiers de la base de données et de configuration peuvent être
       signés,
    - les entrées de fichiers journaux et les rapports de courriel sont
       signés,
    - le support pour les opérations cachées.

Étiquettes: Administration système: Surveillance, Interface utilisateur: Ligne de commande, interface::daemon, role::program, Champ d'application: Utilitaire, Sécurité: Détection d'intrusion, security::integrity, use::monitor

Autres paquets associés à samhain

• dep: debconf (>= 1.2.9)

  Système de gestion de configuration Debian

  ou debconf-2.0

  paquet virtuel fourni par cdebconf, cdebconf-udeb, debconf

• dep: libaudit0 (>= 1.7.13) [i386]

  bibliothèque dynamique pour audit de sécurité

• dep: libc0.1 (>= 2.4) [kfreebsd-amd64, kfreebsd-i386]

  bibliothèque C GNU embarquée : bibliothèques partagées
  un paquet virtuel est également fourni par libc0.1-udeb

• dep: libc6 (>= 2.13) [s390x]

  bibliothèque C GNU embarquée : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

  dep: libc6 (>= 2.9) [non ia64, kfreebsd-amd64, kfreebsd-i386, s390x]

• dep: libc6.1 (>= 2.9) [ia64]

  bibliothèque C GNU embarquée : bibliothèques partagées
  un paquet virtuel est également fourni par libc6.1-udeb

• dep: libgcc1 (>= 1:4.4.0) [armel, armhf]

  Bibliothèque de support GCC

• dep: libgcrypt11 (>= 1.4.5) [non i386]

  bibliothèque LGPL Crypto - bibliothèque d'exécution

  dep: libgcrypt11 (>= 1.4.6) [i386]

• dep: libgnutls26 (>= 2.12.6.1-0) [non i386]

  Bibliothèque GNU TLS - bibliothèque exécutable

  dep: libgnutls26 (>= 2.9.11-0) [i386]

• dep: libprelude2

  Security Information Management System [ Base library ]

• dep: zlib1g (>= 1:1.2.0)

  Bibliothèque de compression - binaires

Télécharger samhain

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
amd64	1 145,7 ko	2 167,0 ko	[liste des fichiers]
armel	1 161,6 ko	2 163,0 ko	[liste des fichiers]
armhf	1 145,7 ko	2 052,0 ko	[liste des fichiers]
i386	1 147,6 ko	2 188,0 ko	[liste des fichiers]
ia64	1 208,6 ko	2 518,0 ko	[liste des fichiers]
kfreebsd-amd64	1 128,1 ko	2 053,0 ko	[liste des fichiers]
kfreebsd-i386	1 125,4 ko	2 069,0 ko	[liste des fichiers]
mips	1 164,3 ko	2 239,0 ko	[liste des fichiers]
mipsel	1 160,1 ko	2 235,0 ko	[liste des fichiers]
powerpc	1 142,8 ko	2 170,0 ko	[liste des fichiers]
s390	1 151,4 ko	2 195,0 ko	[liste des fichiers]
s390x	1 156,6 ko	2 235,0 ko	[liste des fichiers]
sparc	1 142,6 ko	2 172,0 ko	[liste des fichiers]