Самайн (программное обеспечение)
![]() | В этой статье есть несколько проблем. Пожалуйста, помогите улучшить его или обсудите эти проблемы на странице обсуждения . ( Узнайте, как и когда удалять эти шаблонные сообщения )
|
Разработчик(и) | Услуги Самайна |
---|---|
Стабильная версия | 4.4.10
/ 14 мая 2023 г [ 1 ] |
Написано в | С [ 2 ] |
Операционная система | Linux , все POSIX / UNIX системы , Microsoft Windows |
Тип | Безопасность, Мониторинг, HIDS |
Лицензия | Стандартная общественная лицензия GNU |
Веб-сайт | la-samhna.de/samhain |
Samhain — это система проверки целостности и обнаружения вторжений на хосты , которую можно использовать как на отдельных хостах, так и в больших UNIX на базе сетях . Он поддерживает централизованный мониторинг, а также мощные (и новые) функции скрытности для незамеченного запуска в памяти с использованием стеганографии .
Основные особенности
[ редактировать ]- Полная проверка целостности
- использует криптографические контрольные суммы файлов для обнаружения изменений,
- может найти мошеннические исполняемые файлы SUID в любом месте диска и
- Централизованный мониторинг
- встроенная поддержка входа на центральный сервер через зашифрованные и аутентифицированные соединения.
- Устойчивость к несанкционированному вмешательству
- базы данных и файлы конфигурации могут быть подписаны
- записи в файле журнала и отчеты по электронной почте подписываются
- поддержка скрытных операций
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ «Целостность файлов/Система обнаружения вторжений Samhain — Загрузить» . Лаборатория Самайн . Проверено 22 августа 2023 г.
- ^ "файлы для ревизии 17" . Launchpad.net . Проверено 15 июня 2017 г.
Внешние ссылки
[ редактировать ]