อ่าน 1 นาที
ซัมเฮน (ซอฟต์แวร์)
Samhain เป็น ระบบ ตรวจสอบความสมบูรณ์ของข้อมูล และ ตรวจจับการบุกรุก โฮสต์ ซึ่งสามารถใช้งานได้ทั้งบนโฮสต์เดี่ยวและ เครือข่าย ขนาดใหญ่ที่ใช้ระบบ ปฏิบัติการ UNIX...
ซัมเฮน (ซอฟต์แวร์)
| ซัมเฮน | |
|---|---|
| นักพัฒนา | บริการซัมเฮน |
| เวอร์ชันเสถียร | |
| เขียนเป็น | C [ 2 ] |
| ระบบปฏิบัติการ | ลินุกซ์ , ระบบPOSIX / UNIXทั้งหมด , ไมโครซอฟต์ วินโดวส์ |
| พิมพ์ | ระบบรักษาความปลอดภัย, การเฝ้าระวัง, HIDS |
| ใบอนุญาต | ใบอนุญาตสาธารณะทั่วไปของ GNU |
| เว็บไซต์ | la-samhna.de/samhain |
Samhainเป็น ระบบ ตรวจสอบความสมบูรณ์ของข้อมูลและตรวจจับการบุกรุก โฮสต์ ซึ่งสามารถใช้งานได้ทั้งบนโฮสต์เดี่ยวและเครือข่าย ขนาดใหญ่ที่ใช้ระบบ ปฏิบัติการUNIXรองรับการตรวจสอบจากส่วนกลาง รวมถึงคุณสมบัติการซ่อนข้อมูลที่มีประสิทธิภาพ (และใหม่) เพื่อให้ทำงานโดยไม่ถูกตรวจพบในหน่วยความจำโดยใช้เทคนิคการซ่อนข้อมูล (steganography )
คุณสมบัติหลัก
- ตรวจสอบความสมบูรณ์อย่างครบถ้วน
- ใช้การตรวจสอบความถูกต้องทางเข้ารหัสลับ ของไฟล์เพื่อตรวจจับการแก้ไข
- สามารถค้นหา ไฟล์ปฏิบัติการ SUID ที่ไม่พึงประสงค์ได้ ทุกที่บนดิสก์ และ
- การตรวจสอบจากส่วนกลาง
- รองรับการล็อกอินเข้าสู่เซิร์ฟเวอร์ กลาง ผ่านการเชื่อมต่อที่เข้ารหัสและตรวจสอบสิทธิ์ได้อย่างมีประสิทธิภาพ
- ป้องกันการงัดแงะ
- ไฟล์ฐานข้อมูลและไฟล์การกำหนดค่าสามารถลงนามได้
- รายการใน ไฟล์บันทึกและรายงานทางอีเมล ได้รับการลงชื่อกำกับไว้แล้ว
- การสนับสนุนปฏิบัติการลับ
ดูเพิ่มเติม
ลิงก์ภายนอก
- หน้าหลักของ Samhain