パッケージ: stealth (4.04.00-2 など)

stealth に関するリンク

Debian の資源:

stealth ソースパッケージをダウンロード:

メンテナ:

外部の資源:

ホームページ [fbb-git.gitlab.io]

類似のパッケージ:

ステルス性能のあるファイル整合性チェッカ

The STEALTH プログラムは (遠隔にある) クライアント上のファイル整合性チェックを行います。他のファイル整合性チェッカとは異なり、ベースラインの整合性データを書き込み専用メディアやクライアントのファイルシステムに保存する必要がありません。実際クライアントには監視中であることが分かる情報がほぼないので、整合性スキャンの高いステルス性能を実現しています。

STEALTH は標準で利用できるソフトウェアを用いてファイル整合性チェックを行います (find(1) や sha1sum(1) など)。個別のポリシーファイルを用いるので、クライアント固有の特性に対して高度に適応できます。

実運用環境においては、STEALTH は隔離されたコンピュータ (これを `STEALTH モニタ' と呼びます) から実行すべきです。最適な構成にするには、STEALTH モニタは到来する接続を受け付けないコンピュータにすべきです。クライアントへの接続に用いるアカウントは `root' でなくても構いません; 通常はクライアントのファイルシステムに読み取り権限があれば完全な整合性チェックが行えます。`root' を使わずに、より制限の厳しい管理者アカウントや通常のアカウントを用いても、実現したい整合性チェックに必要な全要件を満たせるかもしれません。

STEALTH は監視対象のコンピュータと自身の通信ができる必要があります。この通信は安全であることが不可欠です。したがって、STEALTH の設定では、通常 SSH をクライアント接続に用いるコマンドシェルとして指定します。別の方法として、整合性スキャンが繰り返し実行されても、SSH 接続を各クライアントに対して一つだけ使うよう STEALTH を設定することもできます。この接続とは別に、STEALTH モニタには遠隔クライアントシステムの管理者宛てに電子メールの送信を許可するのが一般的です。

STEALTH の実行自体は指定した間隔の範囲内でランダムに開始されます。STEALTH の実行はこのように予測困難なので、STEALTH のステルス性能がさらに強化されています。

STEALTH という略語は `Ssh-based Trust Enforcement Acquired through a Locally Trusted Host' と展開できます: ローカルの信頼済みホスト (locally trusted host) とは STEALTH モニタのことで、クライアントの信頼性はそれにより強化されます。

タグ: システム管理: ログ, 監視, 実装言語: implemented-in::c++, interface::commandline, ユーザインタフェース: デーモン, 役割: role::program, security::integrity, 目的: 検査, 監視

その他の stealth 関連パッケージ

依存

推奨

提案

enhances

dep: libbobcat5 (>= 5.10.01) [ia64]

パッケージは利用できません
dep: libbobcat6 (>= 6.02.02) [hppa]

run-time (shared) Bobcat library

dep: libbobcat6 (>= 6.03.02) [m68k]

dep: libbobcat6 (>= 6.07.01) [hppa, ia64, m68k 以外]
dep: libc6 (>= 2.34) [hppa, m68k]

GNU C ライブラリ: 共有ライブラリ
以下のパッケージによって提供される仮想パッケージでもあります: libc6-udeb

dep: libc6 (>= 2.38) [alpha, hppa, ia64, loong64, m68k, sh4 以外]

dep: libc6 (>= 2.41) [loong64, sh4]
dep: libc6.1 (>= 2.36) [ia64]

GNU C ライブラリ: 共有ライブラリ
以下のパッケージによって提供される仮想パッケージでもあります: libc6.1-udeb

dep: libc6.1 (>= 2.38) [alpha]
dep: libgcc-s1 (>= 3.0) [armel, armhf, hppa, i386, ia64, m68k 以外]

GCC 共有ライブラリ

dep: libgcc-s1 (>= 3.5) [armel, armhf]

dep: libgcc-s1 (>= 7) [i386]
dep: libgcc-s2 (>= 4.2.1) [m68k]

GCC 共有ライブラリ
dep: libgcc-s4 (>= 4.1.1) [hppa]

GCC 共有ライブラリ
dep: libstdc++6 (>= 11) [hppa]

GNU 標準 C++ ライブラリ v3

dep: libstdc++6 (>= 13.1) [hppa 以外]
dep: libunwind8 [ia64]

プログラムのコールチェーン測定ライブラリ - ランタイム版

sug: stealth-doc

stealthy File Integrity Checker documentation

stealth のダウンロード

すべての利用可能アーキテクチャ向けのダウンロード
アーキテクチャ	バージョン	パッケージサイズ	インストールサイズ	ファイル
alpha (非公式の移植版)	4.04.00-2	101.1 kB	349.0 kB	[ファイル一覧]
amd64	4.04.00-2	111.6 kB	315.0 kB	[ファイル一覧]
arm64	4.04.00-2	100.2 kB	347.0 kB	[ファイル一覧]
armel	4.04.00-2	96.2 kB	282.0 kB	[ファイル一覧]
armhf	4.04.00-2	99.1 kB	282.0 kB	[ファイル一覧]
hppa (非公式の移植版)	4.03.03-1	104.1 kB	294.0 kB	[ファイル一覧]
i386	4.04.00-2	118.1 kB	314.0 kB	[ファイル一覧]
ia64 (非公式の移植版)	4.03.03-1	124.5 kB	496.0 kB	[ファイル一覧]
loong64 (非公式の移植版)	4.04.00-2	103.2 kB	347.0 kB	[ファイル一覧]
m68k (非公式の移植版)	4.03.03-1	108.1 kB	297.0 kB	[ファイル一覧]
mips64el	4.04.00-2	105.2 kB	360.0 kB	[ファイル一覧]
ppc64 (非公式の移植版)	4.04.00-2	107.0 kB	411.0 kB	[ファイル一覧]
ppc64el	4.04.00-2	107.3 kB	347.0 kB	[ファイル一覧]
riscv64	4.04.00-2	106.6 kB	255.0 kB	[ファイル一覧]
s390x	4.04.00-2	106.1 kB	307.0 kB	[ファイル一覧]
sh4 (非公式の移植版)	4.04.00-2	120.3 kB	283.0 kB	[ファイル一覧]
sparc64 (非公式の移植版)	4.04.00-2	94.0 kB	1,120.0 kB	[ファイル一覧]
x32 (非公式の移植版)	4.04.00-2	112.8 kB	298.0 kB	[ファイル一覧]