все параметры
buster  ] [  bullseye  ] [  bookworm  ] [  sid  ]
[ Источник: samhain  ]

Пакет: samhain (4.1.4-2 и другие)

Ссылки для samhain

Screenshot

Ресурсы Debian:

Исходный код samhain:

Сопровождающий:

Внешние ресурсы:

Подобные пакеты:

система контроля целостности данных и предупреждения вторжений

Samhain — это система контроля целостности данных и предупреждения вторжений на компьютер, которая может использоваться как на отдельных машинах,так и в больших сетях UNIX-систем. Поддерживает централизованное наблюдение, мощный (и новый) режим невидимости с использованием стеганографии для невозможности обнаружения работы в памяти.

Основные возможности:

  * всесторонняя проверка целостности
      + использование шифрованных контрольных сумм файлов для
        обнаружения изменений
      + поиск нестандартных исполняемых файлов с SUID-битом по всему диску
    * централизованное наблюдение
      + встроенная поддержка протоколирования на центральный сервер через
        шифрованное и удостоверенное соединение
    * устойчивость к подделке
      + базу данных и файлы настройки можно подписывать
      + записи журнала и отчёты по эл.почте можно подписывать
      + поддержка скрытых операций

Теги: Системное администрирование: Мониторинг, Пользовательский интерфейс: Командная строка, interface::daemon, role::program, Область: Утилита, Безопасность: Обнаружение вторжения, security::integrity, use::monitor

Другие пакеты, относящиеся к samhain

  • зависимости
  • рекомендации
  • предложения
  • enhances

Загрузка samhain

Загрузить для всех доступных архитектур
Архитектура Версия Размер пакета В установленном виде Файлы
i386 4.1.4-2+b1 1 179,5 Кб2 880,0 Кб [список файлов]