Paket: samhain (4.1.4-2 und andere)

[ Quellcode: samhain  ]

Datenintegritäts- und Host-Einbruchsalarm-System

Samhain ist ein Integritäts-Prüfer und Host-Einbruchsentdeckungssystem, das auf einem einzelnen Rechner als auch in großen, UNIX-basierten Netzwerken genutzt werden kann. Es unterstützt zentrale Überwachung als auch mächtige (und neue) »Stealth«-Funktionen, um mittels Steganografie im Hauptspeicher unentdeckt zu bleiben. Haupt-Funktionen:

    * Vollständige Integritäts-Prüfung
          + benutzt kryptografische Prüfsummen von Dateien, um
            Modifizierungen zu entdecken
          + kann schurkige SUID-Programme überall auf der Platte finden
    * zentralisierte Überwachung
          + eingebaute Unterstützung für Protokollierung mittels
            verschlüsselter und authentisierter Verbindungen auf einem
            zentralen Server
    * Manipulations-resistent
          + Datenbank und Konfigurationsdateien können signiert werden
          + Protokolleinträge und E-Mail-Berichte sind signiert
          + Unterstützung für versteckte Operationen

Webpräsenz <http://la-samhna.de/samhain/index.html>.

Markierungen: System-Administration: Überwachung, Benutzer-Schnittstellen: Kommandozeile, interface::daemon, role::program, Zweck: Hilfswerkzeug, Sicherheit: Einbruchserkennung, security::integrity, use::monitor

Andere Pakete mit Bezug zu samhain

• dep: debconf (>= 1.2.9)

  Debians Konfiguration-Verwaltungssystem

  oder debconf-2.0

  virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.15) [nicht arm64]

  GNU-C-Bibliothek: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

  dep: libc6 (>= 2.17) [arm64]

• dep: libgcrypt20 (>= 1.7.0)

  Kryptografie-Bibliothek unter LGPL - Laufzeitbibliothek

• dep: libgnutls30 (>= 3.5.0)

  GNU-TLS-Bibliothek - Haupt-Laufzeitbibliothek

• dep: libltdl7 (>= 2.4.6)

  Systemunabhängiger Wrapper um dlopen für GNU libtool

• dep: libpcre3

  Alte »Perl 5 Compatible Regular Expression Library« - Laufzeitdateien

• dep: libprelude23

  Security Information and Events Management system [ Base library ]

• dep: zlib1g (>= 1:1.2.0)

  Kompressions-Bibliothek - Laufzeit

samhain herunterladen

Download für alle verfügbaren Architekturen

Architektur	Version	Paketgröße	Größe (installiert)	Dateien
amd64	4.1.4-2+b1	1.179,9 kB	2.864,0 kB	[Liste der Dateien]
arm64	4.1.4-2+b1	1.125,7 kB	2.788,0 kB	[Liste der Dateien]
armhf	4.1.4-2+b1	1.162,9 kB	2.660,0 kB	[Liste der Dateien]
i386	4.1.4-2+b1	1.179,5 kB	2.880,0 kB	[Liste der Dateien]