特殊:Badtitle/NS100:SamhainIDS:修订间差异
小无编辑摘要 |
小无编辑摘要 |
||
(未显示同一用户的3个中间版本) | |||
第6行: | 第6行: | ||
== Samhain Labs, samhain IDS == | == Samhain Labs, samhain IDS == | ||
Samhain is a full system integrity monitoring and reporting application designed to alert you, good sysadmin, to suspect changes and activities on your host(s). | Samhain is a full system integrity monitoring and reporting application designed to alert you, good sysadmin, to suspect changes and activities on your host(s). | ||
Samhain operates in a client/server daemon environment. Host file checksums and properties are centrally stored in a variety of database servers. e.g., PostgreSQL, MySQL, etc. | Samhain operates in a client/server daemon environment. Host file checksums and properties are centrally stored in a variety of database servers. e.g., [[UbuntuHelp:PostgreSQL|PostgreSQL]], MySQL, etc. | ||
Extra documentation, details and FAQ's at: http://www.la-samhna.de/samhain | Extra documentation, details and FAQ's at: http://www.la-samhna.de/samhain | ||
== Samhain Installation and Configuration == | == Samhain Installation and Configuration == | ||
=== Install and Preconfigure a Database Server === | === Install and Preconfigure a Database Server === | ||
Choose a supported database server and have it installed and pre-configured prior to configuring samhain. I've chosen ''PostgreSQL''. | Choose a supported database server and have it installed and pre-configured prior to configuring samhain. I've chosen ''[[UbuntuHelp:PostgreSQL|PostgreSQL]]''. | ||
=== Install === | === Install === | ||
Ubunutu Feisty Fawn 7.04 has a samhain package in ''System Administration (universe)''. | Ubunutu Feisty Fawn 7.04 has a samhain package in ''System Administration (universe)''. | ||
第23行: | 第23行: | ||
This work is licensed under a [http://creativecommons.org/licenses/by-sa/3.0/ Creative Commons Attribution-Share Alike 3.0 License]. | This work is licensed under a [http://creativecommons.org/licenses/by-sa/3.0/ Creative Commons Attribution-Share Alike 3.0 License]. | ||
---- | ---- | ||
[[category:CategorySecurity]] | |||
[[category:UbuntuHelp]] | [[category:UbuntuHelp]] |
2009年5月12日 (二) 18:44的最新版本
文章出处: |
{{#if: | {{{2}}} | https://help.ubuntu.com/community/samhainIDS }} |
点击翻译: |
English {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/af | • {{#if: UbuntuHelp:samhainIDS|Afrikaans| [[::SamhainIDS/af|Afrikaans]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/ar | • {{#if: UbuntuHelp:samhainIDS|العربية| [[::SamhainIDS/ar|العربية]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/az | • {{#if: UbuntuHelp:samhainIDS|azərbaycanca| [[::SamhainIDS/az|azərbaycanca]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/bcc | • {{#if: UbuntuHelp:samhainIDS|جهلسری بلوچی| [[::SamhainIDS/bcc|جهلسری بلوچی]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/bg | • {{#if: UbuntuHelp:samhainIDS|български| [[::SamhainIDS/bg|български]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/br | • {{#if: UbuntuHelp:samhainIDS|brezhoneg| [[::SamhainIDS/br|brezhoneg]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/ca | • {{#if: UbuntuHelp:samhainIDS|català| [[::SamhainIDS/ca|català]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/cs | • {{#if: UbuntuHelp:samhainIDS|čeština| [[::SamhainIDS/cs|čeština]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/de | • {{#if: UbuntuHelp:samhainIDS|Deutsch| [[::SamhainIDS/de|Deutsch]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/el | • {{#if: UbuntuHelp:samhainIDS|Ελληνικά| [[::SamhainIDS/el|Ελληνικά]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/es | • {{#if: UbuntuHelp:samhainIDS|español| [[::SamhainIDS/es|español]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/fa | • {{#if: UbuntuHelp:samhainIDS|فارسی| [[::SamhainIDS/fa|فارسی]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/fi | • {{#if: UbuntuHelp:samhainIDS|suomi| [[::SamhainIDS/fi|suomi]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/fr | • {{#if: UbuntuHelp:samhainIDS|français| [[::SamhainIDS/fr|français]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/gu | • {{#if: UbuntuHelp:samhainIDS|ગુજરાતી| [[::SamhainIDS/gu|ગુજરાતી]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/he | • {{#if: UbuntuHelp:samhainIDS|עברית| [[::SamhainIDS/he|עברית]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/hu | • {{#if: UbuntuHelp:samhainIDS|magyar| [[::SamhainIDS/hu|magyar]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/id | • {{#if: UbuntuHelp:samhainIDS|Bahasa Indonesia| [[::SamhainIDS/id|Bahasa Indonesia]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/it | • {{#if: UbuntuHelp:samhainIDS|italiano| [[::SamhainIDS/it|italiano]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/ja | • {{#if: UbuntuHelp:samhainIDS|日本語| [[::SamhainIDS/ja|日本語]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/ko | • {{#if: UbuntuHelp:samhainIDS|한국어| [[::SamhainIDS/ko|한국어]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/ksh | • {{#if: UbuntuHelp:samhainIDS|Ripoarisch| [[::SamhainIDS/ksh|Ripoarisch]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/mr | • {{#if: UbuntuHelp:samhainIDS|मराठी| [[::SamhainIDS/mr|मराठी]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/ms | • {{#if: UbuntuHelp:samhainIDS|Bahasa Melayu| [[::SamhainIDS/ms|Bahasa Melayu]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/nl | • {{#if: UbuntuHelp:samhainIDS|Nederlands| [[::SamhainIDS/nl|Nederlands]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/no | • {{#if: UbuntuHelp:samhainIDS|norsk| [[::SamhainIDS/no|norsk]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/oc | • {{#if: UbuntuHelp:samhainIDS|occitan| [[::SamhainIDS/oc|occitan]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/pl | • {{#if: UbuntuHelp:samhainIDS|polski| [[::SamhainIDS/pl|polski]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/pt | • {{#if: UbuntuHelp:samhainIDS|português| [[::SamhainIDS/pt|português]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/ro | • {{#if: UbuntuHelp:samhainIDS|română| [[::SamhainIDS/ro|română]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/ru | • {{#if: UbuntuHelp:samhainIDS|русский| [[::SamhainIDS/ru|русский]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/si | • {{#if: UbuntuHelp:samhainIDS|සිංහල| [[::SamhainIDS/si|සිංහල]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/sq | • {{#if: UbuntuHelp:samhainIDS|shqip| [[::SamhainIDS/sq|shqip]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/sr | • {{#if: UbuntuHelp:samhainIDS|српски / srpski| [[::SamhainIDS/sr|српски / srpski]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/sv | • {{#if: UbuntuHelp:samhainIDS|svenska| [[::SamhainIDS/sv|svenska]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/th | • {{#if: UbuntuHelp:samhainIDS|ไทย| [[::SamhainIDS/th|ไทย]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/tr | • {{#if: UbuntuHelp:samhainIDS|Türkçe| [[::SamhainIDS/tr|Türkçe]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/vi | • {{#if: UbuntuHelp:samhainIDS|Tiếng Việt| [[::SamhainIDS/vi|Tiếng Việt]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/yue | • {{#if: UbuntuHelp:samhainIDS|粵語| [[::SamhainIDS/yue|粵語]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/zh | • {{#if: UbuntuHelp:samhainIDS|中文| [[::SamhainIDS/zh|中文]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/zh-hans | • {{#if: UbuntuHelp:samhainIDS|中文(简体)| [[::SamhainIDS/zh-hans|中文(简体)]]}}|}} {{#ifexist: {{#if: UbuntuHelp:samhainIDS | UbuntuHelp:samhainIDS | {{#if: | :}}SamhainIDS}}/zh-hant | • {{#if: UbuntuHelp:samhainIDS|中文(繁體)| [[::SamhainIDS/zh-hant|中文(繁體)]]}}|}} |
{{#ifeq:UbuntuHelp:samhainIDS|:SamhainIDS|请不要直接编辑翻译本页,本页将定期与来源同步。}} |
{{#ifexist: :SamhainIDS/zh | | {{#ifexist: SamhainIDS/zh | | {{#ifeq: {{#titleparts:SamhainIDS|1|-1|}} | zh | | }} }} }} {{#ifeq: {{#titleparts:SamhainIDS|1|-1|}} | zh | | }}
Intrusion Detection
As a part of your comprhensive security management the samhain host based intrusion detection system (HIDS) should be an integral component. HIDS is a proactive measure to help avoid rootkits, unplanned system changes and other potentially nefarious activity.
Samhain Labs, samhain IDS
Samhain is a full system integrity monitoring and reporting application designed to alert you, good sysadmin, to suspect changes and activities on your host(s). Samhain operates in a client/server daemon environment. Host file checksums and properties are centrally stored in a variety of database servers. e.g., PostgreSQL, MySQL, etc. Extra documentation, details and FAQ's at: http://www.la-samhna.de/samhain
Samhain Installation and Configuration
Install and Preconfigure a Database Server
Choose a supported database server and have it installed and pre-configured prior to configuring samhain. I've chosen PostgreSQL.
Install
Ubunutu Feisty Fawn 7.04 has a samhain package in System Administration (universe).
apt-get install samhain
Configuration
Creative Commons License
Author: James B. Crocker EMail: [email protected] [1] This work is licensed under a Creative Commons Attribution-Share Alike 3.0 License.