samhain は、完全度チェックとホスト侵入検知システムで、単一のホスト上 でも、UNIX ベースの巨大なネットワーク上でも使用できます。中央監視機 能と同時に、電子あぶり出し技術 (steganography) を利用してメモリ上で 密かに実行される強力な (新しい) ステルス機能にも対応しています。
主な機能
* 完璧な完全度チェック
+ 改変を検出するためにファイルの暗号化チェックサムを使用
発見可能
* 中央化された監視
+ 暗号化および認証付接続経由での中央サーバのログ取得に
ネイティブで対応
* 改変防御
+ データベースと設定ファイルには署名可能
|
|
|
| アーキテクチャ | パッケージサイズ | インストールサイズ | ファイル |
|---|---|---|---|
| alpha | 850.4 kB | 2132 kB | [ファイル一覧] |
| amd64 | 829.0 kB | 2040 kB | [ファイル一覧] |
| arm | 841.8 kB | 2044 kB | [ファイル一覧] |
| hppa | 844.2 kB | 2068 kB | [ファイル一覧] |
| i386 | 837.6 kB | 2048 kB | [ファイル一覧] |
| ia64 | 902.8 kB | 2348 kB | [ファイル一覧] |
| mips | 851.0 kB | 2156 kB | [ファイル一覧] |
| mipsel | 851.3 kB | 2156 kB | [ファイル一覧] |
| powerpc | 835.7 kB | 2072 kB | [ファイル一覧] |
| s390 | 834.1 kB | 2056 kB | [ファイル一覧] |
| sparc | 824.9 kB | 2040 kB | [ファイル一覧] |