samhain は、完全度チェックとホスト侵入検知システムで、単一のホスト上 でも、UNIX ベースの巨大なネットワーク上でも使用できます。中央監視機 能と同時に、電子あぶり出し技術 (steganography) を利用してメモリ上で 密かに実行される強力な (新しい) ステルス機能にも対応しています。
主な機能
* 完璧な完全度チェック
+ 改変を検出するためにファイルの暗号化チェックサムを使用
発見可能
* 中央化された監視
+ 暗号化および認証付接続経由での中央サーバのログ取得に
ネイティブで対応
* 改変防御
+ データベースと設定ファイルには署名可能
|
|
|
| アーキテクチャ | パッケージサイズ | インストールサイズ | ファイル |
|---|---|---|---|
| amd64 | 853.6 kB | 2068 kB | [ファイル一覧] |
| armel | 850.8 kB | 2060 kB | [ファイル一覧] |
| hppa | 865.8 kB | 2080 kB | [ファイル一覧] |
| i386 | 824.1 kB | 1972 kB | [ファイル一覧] |
| ia64 | 908.6 kB | 2376 kB | [ファイル一覧] |
| mips | 855.0 kB | 2160 kB | [ファイル一覧] |
| mipsel | 854.1 kB | 2160 kB | [ファイル一覧] |
| powerpc | 851.6 kB | 2100 kB | [ファイル一覧] |
| s390 | 843.9 kB | 2076 kB | [ファイル一覧] |
| sparc | 846.6 kB | 2060 kB | [ファイル一覧] |