Beltane egy web-alapú központi kezelőfelületen a Samhain fájl integritása / behatolás érzékelő rendszer. Beltane projekt lehetővé teszi a rendszergazda böngészhet ügyfél-üzeneteket, tudomásul venni őket, és frissítse központilag tárolt fájl aláírását adatbázisok.
Beltane igényel Samhain (version 1.6.0 vagy újabb) kliens / szerver telepítése, a fájl aláírási adatbázisok tárolják a központi szerveren, és naplózást egy SQL adatbázis lehetővé tette.
A kliens / szerver telepítése Samhain, akkor az egyéni gazdák által ellenőrzött Samhain ügyfelek, és a központi naplózó szerver (úgynevezett karácsonyi), ahol is a fájl aláírását adatbázisok tartják. Beltane fokozza ezt a setup interfészt biztosítja böngészhet ügyfél-üzeneteket, tudomásul venni őket, a fájlok módosítása aláírás adatbázis ügyfél szerint a fájl változások által jelentett, hogy az ügyfél.
Mivel a Samhain démon nyomon a memória fájl változások, a fájl aláírás adatbázis elegendő lesz naprakész a démon újraindul és letöltések az adatbázis a központi szerverre. Beltane lehetővé teszi, hogy a naplózott információk az ügyfél érdekében frissítse az aláírás adatbázis.
Részletek
Beltane egy PHP4 (is működik PHP5) alkalmazásával, néhány további összetevői a C nyelven írt PHP4 (vagy PHP5) is össze lehet állítani, mint Apache modul vagy CGI tolmács (Beltane vizsgáljuk, Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 használt CGI tolmács, suexec, nincs SSL, a MySQL és PostgreSQL adatbázis).
Beltane 2 is használható, ahol egy Oracle adatbázis.
A kliens oldalon, Beltane igényel Javascript-képes böngésző. Engedélyeznie kell a sütiket. Javasoljuk, Mozilla / Firefox, hiszen a pletykák, hogy a legtöbb, szabványos böngésző, de a legtöbb gyengébb böngészők működhet is.
Dokumentáció áll rendelkezésre, mint az SGML és a HTML fájlokat a csomag. Ön tanácsára, hogy olvasd el a dokumentációt mielőtt telepíti Beltane.
Tulajdonságok :
- Major teljesítményt és skálázhatóságot fejlesztések a csökkentett memória fogyasztás, gyorsabb alapokon nyugvó adatbázis frissítések, és gyorsabb újratöltési az ügyfél panel
- Support for Oracle adatbázis (Beltane 2.1.1 verzióját felett)
- Client Status Display (futás / halott / ismeretlen)
- Tömeges frissítés a felhasználó által meghatározott kritériumok, mint például: a hostname, a fájlok listája (vagy anélkül ellenőrzőösszegeket), vagy egy időablak
- On-the-fly rendezése az üzenet list
- Message Filtering a POSIX reguláris kifejezések
- GnuPG aláírása az ügyfél file aláírás adatbázisok frissítés után
- Keresés funkció az adatbázis.
- szerkesztése klienskonfigurációt
- Client Configuration Reload indítható
- több felhasználó naplózása login / kijelentkezésekkel
- Server üzenetek lehet megtekinteni kívánt
Mi az új ebben a kiadásban:
- Néhány kapcsolatos problémák Samhain & quot; lopakodó & quot; opció ki lett javítva, valamint a helytelen error check in a beltane_update parancsot.
- A kijelző md5 sha1 ellenőrző összeget úgy módosították, hogy jobban megfeleljen a kimeneti md5 / shasum.
Mi az új verzióban 2.4.0:
- Az adatbázis keresési funkció javult, hogy lehetővé tegye keresés A fájl átnevezése események (pár hozzá / hiányzó fájlokat egy azonos inode még különböző nevek).
- A reguláris kifejezések (pl szűrők), Perl-regexes használják helyett most POSIX regexes, mert az utóbbi elavult, mint a PHP 5.3.0.
Mi az új verzióban 2.3.19:
- Major teljesítményt és skálázhatóságot fejlesztések csökkentett memória-felhasználás, sokkal gyorsabb alapokon nyugvó adatbázis frissítések, és gyorsabb újratöltési az ügyfél panel
- Support for Oracle Database (Beltane 2.1.1 verzióját felett)
- Client Status Display (futás / halott / ismeretlen)
- A rendezés és szűrés az üzenet listán, valamint a keresés funkciót.
- GnuPG aláírása az ügyfél file aláírás adatbázisok frissítés után
- több felhasználó naplózása login / kijelentkezésekkel szétválasztása Samhain ügyfelek a különböző csoportok, HTTP hitelesítés, LDAP hitelesítést.
- Kül megjelenítést és a módosított fájlokat, ha a teljes fájl tartalmát tárolja alapokon nyugvó adatbázis (ez azért lehetséges, mert Samhain verzió 2.4.4).
Mi az új verzióban 2.3.17:
- A hiba kijavításra került, ami miatt a kiindulási frissítésekről nem mellett ritka körülmények között.
Mi az új verzióban 2.3.9:
- Ez a kiadás támogatja az on-demand scan szolgáltatást elérhetővé mivel a Samhain 2.5.1, lehetővé teszi hostnevek tartalmazó aláhúzás, és javít néhány fordító figyelmeztetések és építeni a problémákat.
Hozzászólás nem található