Package: samhain (2.2.3-2)

Controllore dell'integrità dei dati e sistema di allarme per le intrusioni

Samhain è un controllore dell'integrità e un sistema di rivelazione delle intrusioni che può essere usato sia su una singola macchina che su grandi reti basate su UNIX. Supporta il monitor centralizzato e anche le potenti (e nuove) funzionalità clandestine che permettono al programma di essere eseguito in memoria senza essere rivelato grazie all'uso della steganografia.

Caratteristiche principali

    * Controllo completo dell'integrità
         + usa checksum crittografici dei file per rivelare le modifiche
         + può trovare eseguibili SUID malvagi in qualunque parte del disco
    * Monitor centralizzato
         + supporto nativo per la registrazione su un server centrale tramite
           connessioni criptate e con autenticazione
    * Resistenza alle intrusioni
         + i file del database e di configurazione possono essere firmati
         + gli elementi del file di log e i rapporti per email sono firmati
         + supporto per operazioni clandestine

Homepage: http://la-samhna.de/samhain/index.html

Tags: System Administration: Monitoring, User Interface: Command Line, Daemon, Role: Program, Scope: Utility, Security: Intrusion Detection, File Integrity, Purpose: Monitoring