Warning: This package is from the experimental distribution. That means it is likely unstable or buggy, and it may even cause data loss. Please be sure to consult the changelog and other possible documentation before using it.
Samhain è un controllore dell'integrità e un sistema di rivelazione delle intrusioni che può essere usato sia su una singola macchina che su grandi reti basate su UNIX. Supporta il monitor centralizzato e anche le potenti (e nuove) funzionalità clandestine che permettono al programma di essere eseguito in memoria senza essere rivelato grazie all'uso della steganografia.
Caratteristiche principali
* Controllo completo dell'integrità
+ usa checksum crittografici dei file per rivelare le modifiche
+ può trovare eseguibili SUID malvagi in qualunque parte del disco
* Monitor centralizzato
+ supporto nativo per la registrazione su un server centrale tramite
connessioni criptate e con autenticazione
* Resistenza alle intrusioni
+ i file del database e di configurazione possono essere firmati
+ gli elementi del file di log e i rapporti per email sono firmati
+ supporto per operazioni clandestine
Homepage: http://la-samhna.de/samhain/index.html
|
|
|
| Architecture | Version | Package Size | Installed Size | Files |
|---|---|---|---|---|
| alpha | 2.5.4-1 | 1,064.6 kB | 2476 kB | [list of files] |
| amd64 | 2.5.4-1 | 1,065.5 kB | 2416 kB | [list of files] |
| armel | 2.5.4-1 | 1,083.8 kB | 2420 kB | [list of files] |
| hppa | 2.5.4-1 | 1,076.3 kB | 2468 kB | [list of files] |
| i386 | 2.5.4-1 | 1,050.9 kB | 2404 kB | [list of files] |
| ia64 | 2.5.4-1 | 1,129.1 kB | 2776 kB | [list of files] |
| mips | 2.5.4-1 | 1,058.9 kB | 2488 kB | [list of files] |
| mipsel | 2.5.4-1 | 1,065.2 kB | 2492 kB | [list of files] |
| powerpc | 2.5.4-1 | 1,066.4 kB | 2448 kB | [list of files] |
| s390 | 2.4.6a-1 | 1,040.7 kB | 2384 kB | [list of files] |
| sparc | 2.5.4-1 | 1,066.6 kB | 2456 kB | [list of files] |