Package: checksecurity (2.0.16+nmu4)

[ Source: checksecurity  ]

controlli di sicurezza basilari per il sistema

Checksecurity può eseguire periodicamente alcuni test molto basilari di sicurezza sul sistema:

  * check-setuid - cerca file system remoti montati in modo non sicuro e
    traccia modifiche in programmi setuid;
  * check-sockets - traccia le modifiche nelle porte aperte per rilevare
    programmi malevoli;
  * check-passwd - cerca account di sistema vuoti o duplicati;
  * check-disfree - cerca file system montati prossimi alla capacità
    massima;
  * check-iptables-logs - analizza i log generati da iptables e cerca
    tentativi di intrusione.

Fare attenzione che questo insieme minimale di controlli non è un sostituto di un sistema completo per audit di sicurezza e controllo dell'integrità.

In aggiunta a questi controlli è incoraggiata l'installazione di pacchetti aggiuntivi, elencati come raccomandati (Recommends) per fornire più informazioni riguardanti la sicurezza o vulnerabilità del sistema.

L'installazione del pacchetto suggerito lockfile-progs può aiutare a prevenire che i compiti di cron vengano eseguiti più volte se qualcosa dovesse andare storto.

Tags: Implemented in: Perl, User Interface: Command Line, Role: role::program, scope::utility, Security: Intrusion Detection, Purpose: Scanning

Other Packages Related to checksecurity

• dep: cron (>= 3.0pl1-74)

  demone di schedulazione dei processi

  or anacron

  programma simile a cron non basato sull'orario
  also a virtual package provided by systemd-cron

  or fcron

  Package not available

• dep: debconf (>= 0.5)

  sistema Debian di gestione della configurazione

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: perl (>= 5.8.0)

  "Practical Extraction and Report Language" di Larry Wall

• dep: util-linux (>= 2.15~rc1-1)

  varie utilità di sistema

• rec: debsecan

  Debian Security Analyzer - analizzatore della sicurezza

• rec: logcheck

  controlla voci insolite nel log di sistema

• rec: tiger

  strumenti per auditing di sicurezza e rilevamento delle intrusioni per Linux

• rec: tripwire

  verifica l'integrità di file e directory

  or integrit

  Programma di verifica dell'integrità di file

  or aide

  Advanced Intrusion Detection Environment - eseguibile dinamico

  or samhain

  sistema di allerta per intrusioni su host e integrità dei dati

  or fcheck

  controllore IDS di base dell'integrità di file system

• sug: apt-watch

  Package not available

  or cron-apt

  aggiornamento automatico dei pacchetti usando apt-get

• sug: lockfile-progs

  programmi per applicare lock e unlock sui file e sulle mailbox

Download checksecurity

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	19.6 kB	76.0 kB	[list of files]