Samhain è un controllore dell'integrità e un sistema di rivelazione delle intrusioni che può essere usato sia su una singola macchina che su grandi reti basate su UNIX. Supporta il monitor centralizzato e anche le potenti (e nuove) funzionalità clandestine che permettono al programma di essere eseguito in memoria senza essere rivelato grazie all'uso della steganografia.
Caratteristiche principali
* Controllo completo dell'integrità
+ usa checksum crittografici dei file per rivelare le modifiche
+ può trovare eseguibili SUID malvagi in qualunque parte del disco
* Monitor centralizzato
+ supporto nativo per la registrazione su un server centrale tramite
connessioni criptate e con autenticazione
* Resistenza alle intrusioni
+ i file del database e di configurazione possono essere firmati
+ gli elementi del file di log e i rapporti per email sono firmati
+ supporto per operazioni clandestine
Homepage: http://la-samhna.de/samhain/index.html
|
|
|
| Architecture | Package Size | Installed Size | Files |
|---|---|---|---|
| alpha | 869.0 kB | 2152 kB | [list of files] |
| amd64 | 853.6 kB | 2068 kB | [list of files] |
| arm | 847.6 kB | 2056 kB | [list of files] |
| armel | 850.8 kB | 2060 kB | [list of files] |
| hppa | 865.8 kB | 2080 kB | [list of files] |
| i386 | 824.1 kB | 1972 kB | [list of files] |
| ia64 | 908.6 kB | 2376 kB | [list of files] |
| mips | 855.0 kB | 2160 kB | [list of files] |
| mipsel | 854.1 kB | 2160 kB | [list of files] |
| powerpc | 851.6 kB | 2100 kB | [list of files] |
| s390 | 843.9 kB | 2076 kB | [list of files] |
| sparc | 846.6 kB | 2060 kB | [list of files] |