Balík: samhain (4.1.4-7)

systém upozornení na integritu dát a vniknutie do počítača

Samhain je nástroj na kontrolu integrity dát a detekciu vniknutia do počítača, ktorý je možný používať na samostatných počítačoch aj vo veľkých unixových sieťach. Podporuje centrálne monitorovanie aj (nové) funkcie utajenia, vďaka ktorým môže bežať bez odhalenia v pamäti pomocou steganografie.

Hlavné vlastnosti:

 * kompletná kontrola integrity
   - zisťuje zmeny podľa kryptografických kontrolných súčtov súborov
   - dokáže nájsť nežiadúce spustiteľné súboru so SUID kdekoľvek na disku
 * centralizované monitorovanie
   - natívna podpora posielania záznamov centrálnemu serveru
     prostredníctvom šifrovaných a autentifikovaných spojení
 * odolnosť voči deaktivácii
   - databázové a konfiguračné súbory je možné podpísať
   - položky súboru so záznamom a hlásenia emailom sú podpísané
   - podpora utajeného fungovania

Značky: System Administration: Monitoring, User Interface: Príkazový riadok, interface::daemon, role::program, Scope: Utility, Security: Detekcia vniknutia, security::integrity, use::monitor

Táto stránka je tiež dostupná v nasledovných jazykov (ako nastaviť predvolený jazyk dokumentov):