Package: stealth (4.03.03-1 and others)

[ Source: stealth  ]

Program til at foretage usynlige tjek af filintegritet

Programmet STEALTH udfører filintegritetskontrol på (eksterne) klienter. Det adskiller sig fra programmer til filintegritetskontrol ved at det undlader at stille krav om, at integritetsdata som udgangspunkt skal opbevares på enten kun skrivbare medier eller på klientens filsystem. Faktisk vil klienter stort set ikke have indikationer af at de bliver overvåget, hvilket øger integritetsskanningernes grad af usynlighed.

STEALTH gør brug af tilgængelig standardprogrammer til at udføre kontrol af filintegritet (som find(1) og sha1sum(1)). Gennem brug af individualiserede politik-filer, så det i høj grad kan tilpasses til de specifikke karakteristika for dets klienter.

I produktionsmiljøer bør STEALTH køres fra en isoleret maskine (kaldet STEALTH-overvågeren). I optimale konfigurationer bør STEALTH-overvågeren være en maskine, der ikke accepterer indgående forbindelser. Kontoen som anvendes til at forbinde til dens klienter, behøver ikke at være »root«; som regel er læseadgang til klientens filsystem tilstrækkeligt til at udføre en fuld integritetskontrol. I stedet for at anvende »root«, så kan en mere restriktivt administrativ eller ordinær konto muligvis dække alle de nødvendige krav for den ønskede integritetskontrol.

STEALTH må i sig selv kommunikere med de maskiner den skal overvåge. Det er essentielt at denne kommunikation er sikker. Konfigurationer af STEALTH angiver derfor normalt SSH som den kommando-skal, der skal anvendes for tilslutning til klient, selv når integritetsskanninger skal udføres gentagne gange. Bortset fra dette, så tillades STEALTH-overvågeren som regel at sende e-post til vedligeholderne af de eksterne systemer.

STEALTH-runs (dvs. kørsler) kan i sig selv starte tilfældigt inden for angive intervaller. Den mangel på forudsigelighed som følger fra STEALTH-kørsler, giver STEALTH endnu større grad usynlighed.

Akronymet STEALTH bliver udvidet til »Ssh-based Trust Enforcement Acquired through a Locally Trusted Host«: Klientens tillid gennemtvinges, den lokale vært, som der er tillid til, er STEALTH-overvågeren.

Tags: System Administration: Logging, Monitoring, Implemented in: implemented-in::c++, interface::commandline, User Interface: Daemon, Role: role::program, security::integrity, Purpose: Checking, Monitoring

Other Packages Related to stealth

• dep: libbobcat5 (>= 5.10.01) [ia64]

  Package not available

• dep: libbobcat6 (>= 6.02.02) [not alpha, ia64, m68k, ppc64, riscv64, sh4, sparc64, x32]

  run-time (shared) Bobcat library

  dep: libbobcat6 (>= 6.03.02) [alpha, m68k, ppc64, sh4, sparc64, x32]

  dep: libbobcat6 (>= 6.04.00) [riscv64]

• dep: libc6 (>= 2.34) [not alpha, ia64, sh4]

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6-udeb

  dep: libc6 (>= 2.37) [sh4]

• dep: libc6.1 (>= 2.34) [alpha]

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6.1-udeb

  dep: libc6.1 (>= 2.36) [ia64]

• dep: libgcc-s1 (>= 3.0) [not armel, armhf, hppa, i386, ia64, m68k]

  GCC støttebibliotek

  dep: libgcc-s1 (>= 3.5) [armel, armhf]

  dep: libgcc-s1 (>= 7) [i386]

• dep: libgcc-s2 (>= 4.2.1) [m68k]

  GCC støttebibliotek

• dep: libgcc-s4 (>= 4.1.1) [hppa]

  GCC støttebibliotek

• dep: libstdc++6 (>= 11) [not alpha, ia64, m68k, ppc64, riscv64, sh4, sparc64, x32]

  GNU Standard C++ bibliotek v3

  dep: libstdc++6 (>= 13.1) [alpha, ia64, m68k, ppc64, riscv64, sh4, sparc64, x32]

• dep: libunwind8 [ia64]

  Bibliotek til at bestemme call-chain for et program - kørselstid

• sug: stealth-doc

  Program til at foretage usynlige tjek af filintegritet - dokumentation

Download stealth

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
alpha (unofficial port)	4.03.03-1	101.9 kB	348.0 kB	[list of files]
amd64	4.03.03-1	108.0 kB	310.0 kB	[list of files]
arm64	4.03.03-1	99.5 kB	346.0 kB	[list of files]
armel	4.03.03-1	94.5 kB	281.0 kB	[list of files]
armhf	4.03.03-1	96.8 kB	281.0 kB	[list of files]
hppa (unofficial port)	4.03.03-1	104.1 kB	294.0 kB	[list of files]
i386	4.03.03-1	115.3 kB	321.0 kB	[list of files]
ia64 (unofficial port)	4.03.03-1	124.5 kB	496.0 kB	[list of files]
m68k (unofficial port)	4.03.03-1	108.1 kB	297.0 kB	[list of files]
mips64el	4.03.03-1	104.7 kB	428.0 kB	[list of files]
ppc64 (unofficial port)	4.03.03-1	107.7 kB	410.0 kB	[list of files]
ppc64el	4.03.03-1	108.6 kB	410.0 kB	[list of files]
riscv64	4.03.03-1+b1	107.5 kB	259.0 kB	[list of files]
s390x	4.03.03-1	100.2 kB	314.0 kB	[list of files]
sh4 (unofficial port)	4.03.03-1	120.4 kB	346.0 kB	[list of files]
sparc64 (unofficial port)	4.03.03-1	94.5 kB	1,119.0 kB	[list of files]
x32 (unofficial port)	4.03.03-1	111.9 kB	293.0 kB	[list of files]