Beltane

Beltane er en web-basert sentral administrasjonskonsoll for Samhain fil integritet / intrusion detection system. Beltane prosjekt lar administratoren å bla klientmeldinger, erkjenner dem, og oppdatere sentralt lagret fil signatur databaser.
Beltane krever en Samhain (versjon 1.6.0 eller høyere) klient / server installasjon, med fil signatur databaser som er lagret på den sentrale serveren, og logging til en SQL-database aktivert.
I en klient / server installasjon av Samhain, har du individuelle verter overvåkes av Samhain klienter, og en sentral log server (kalt Yule) hvor også fil signaturdatabaser holdes. Beltane forbedrer dette oppsettet ved å tilby et grensesnitt for å bla klientmeldinger, erkjenner dem, og endre filen signatur database for en klient i henhold til de filendringer rapportert av at klienten.
Som Samhain nissen holder et minne om filendringer, trenger filen signatur database bare være oppdatert når daemon starter på nytt og nedlastinger databasen fra den sentrale serveren. Beltane lar deg bruke informasjonen logget av klienten for å oppdatere signaturdatabasen.
Detaljer
Beltane er en PHP4 (fungerer også med PHP5) søknad, med noen ekstra komponenter skrevet i C. PHP4 (eller PHP5) kan være sammensatt som Apache-modul eller som CGI tolk (Beltane er testet med Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 brukes som CGI tolk, suexec, uten SSL, MySQL og PostgreSQL databaser).
Beltane 2 kan også brukes med en Oracle database.
På klientsiden, krever Beltane en Javascript nettleser som støtter. Cookies må være aktivert. Vi anbefaler Mozilla / Firefox, som det ryktes å være den mest vanlige-forventninger nettleser, men mest mindreverdige nettlesere kan fungere også.
Dokumentasjon er gitt som SGML og HTML-filer innenfor tarball. Du rådes til å lese dokumentasjonen før du prøver å installere Beltane

Egenskaper :.

• Major ytelse og skalerbarhet forbedringer for redusert hukommelse forbruk, raskere baseline databaseoppdateringer og raskere reload av klienten panel
• Støtte for Oracle database (Beltane versjon 2.1.1 og nyere)
• Client Statusdisplay (løping / død / ukjent)
• Bulk Update fra brukerdefinerte kriterier som: vertsnavn, en liste over filer (med eller uten sjekksummer), eller et tidsvindu
• On-the-fly Sortering av mappa
• Meldingsfiltrering med POSIX regulære uttrykk
• GnuPG Signering av klient fil signaturdatabaser etter en oppdatering
• Søkefunksjon for databasen.
• Redigering av klientkonfigurasjoner
• Client Configuration Reload kan utløses
• flere brukere med logging av innlogging / utlogging
• Server Meldinger kan sees eventuelt

Hva er nytt i denne utgaven:

• Noen problemer knyttet til Samhain & quot; stealth & quot; alternativet har blitt fikset, samt en feilaktig feil sjekk i beltane_update kommandoen.
• Displayet av MD5 og SHA1 summer har blitt endret for å passe bedre produksjonen av md5sum / shasum.

Hva er nytt i versjon 2.4.0:

• Databasen Søkefunksjonen er forbedret for å tillate søking for File Rename hendelser (par av tilsatte / manglende filer med en identisk inode ennå forskjellige navn).
• For regulære uttrykk (f.eks i filtre), er Perl-stil regexes brukes nå i stedet for POSIX regexes, fordi sistnevnte er foreldet som av PHP 5.3.0.

Hva er nytt i versjon 2.3.19:

• Major ytelse og skalerbarhet forbedringer for redusert minneforbruk, mye raskere baseline databaseoppdateringer og raskere reload av klienten panel
• Støtte for Oracle Database (Beltane versjon 2.1.1 og nyere)
• Client Statusdisplay (løping / død / ukjent)
• Sortering og filtrering av mappa, samt en søkefunksjon.
• GnuPG Signering av klient fil signaturdatabaser etter en oppdatering
• flere brukere med logging av innlogging / utlogging, separasjon av Samhain kunder inn i forskjellige grupper, HTTP-autentisering, LDAP-autentisering.
• Diff visning for endrede filer hvis full fil innholdet blir lagret i baseline database (dette er mulig siden Samhain versjon 2.4.4).

Hva er nytt i versjon 2.3.17:

• En bug har blitt fikset som forårsaket baseline oppdateringer svikter under sjeldne omstendigheter.

Hva er nytt i versjon 2.3.9:

• støtter Denne utgivelsen on-demand skanning funksjonen tilgjengelig siden Samhain 2.5.1, åpner for vertsnavn som inneholder en understrek, og fikser noen kompilatoren advarsler og bygge problemer.