Beltane

Beltane este o consolă de administrare centrală web-based pentru Samhain depune sistemul de detectare a integrității / intruziunilor. Proiect Beltane permite administratorului pentru a căuta mesaje de client, le recunosc, și actualiza bazele de date stocate centralizat semnături de fișiere.
Beltane necesită o Samhain (versiune 1.6.0 sau mai mare) de instalare client / server, cu baze de date fișier semnătură stocate pe serverul central, și de logare la o bază de date SQL activat.
Într-o instalație client / server de Samhain, aveți gazde individuale monitorizate de clienți Samhain, si un server central de jurnal (numit Yule), în cazul în care, de asemenea, sunt păstrate bazele de date fișier de semnătură. Beltane îmbunătățește această configurare prin furnizarea de o interfață pentru a căuta mesaje de client, le recunosc și modifica baza de date fișier de semnătură pentru un client în funcție de modificările de fișiere raportate de acel client.
Ca demonul Samhain păstrează o amintire de schimbările fișierelor, baza de date fișier de semnătură trebuie să fie doar până la data la repornirea Daemon și descărcări baza de date din serverul central. Beltane vă permite să utilizeze informațiile autentificat de către client în scopul de a actualiza baza de date semnătură.
Detalii
Beltane este un PHP4 (de asemenea, funcționează cu PHP5) cerere, cu unele componente suplimentare scrise în C. PHP4 (sau PHP5) poate fi compilat ca modul Apache sau ca CGI interpret (Beltane este testat cu Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 folosit ca interpret CGI, suexec, nu SSL, baze de date MySQL și PostgreSQL).
Beltane 2 poate fi folosit și cu o bază de date Oracle.
Pe partea de client, Beltane necesită utilizarea unui browser capabil JavaScript. Cookie-urile trebuie să fie activate. Vă recomandăm Mozilla / Firefox, așa cum se zvonește a fi browsere mai standard de-conforme browser, dar cel mai inferioare pot lucra la fel de bine.
Documentația este furnizat ca SGML și HTML fișierele din arhiva. Sunteți sfătuiți să citiți documentația înainte de a încerca să instalați Beltane

Caracteristici :.

• performanță Major și scalabilitate îmbunătățiri pentru memorie redusă consum, actualizarea bazei de date mai rapid de bază, și de reîncărcare mai rapidă a panoului client
• Suport pentru baze de date Oracle (Beltane versiunea 2.1.1 și de mai sus)
• Client Stare afișare (de funcționare / moarte / necunoscut)
• Actualizare bloc de criterii definite de utilizator, cum ar fi: numele de gazdă, o listă de fișiere (cu sau fără sumele de control), sau o fereastră de timp
• On-the-fly Sortarea listei de mesaje
• Filtrare mesaje cu expresii regulate POSIX
• GnuPG Semnarea de baze de date de semnături de fișiere client după o modificare
• Funcția de căutare pentru baza de date.
• Editarea de configurații client
• Client Configuration Reincarca pot fi declanșate
• mai mulți utilizatori cu logare de autentificare / logouts
• Mesaje Server pot fi vizualizate în mod opțional

Ce este nou în această versiune:

• Unele probleme legate de Samhain & quot; stealth & quot; opțiune au fost stabilite, precum și o verificare eroare incorect în comanda beltane_update.
• Ecranul de MD5 și SHA1 checksum a fost modificat pentru a se potrivi mai bine producția de md5sum / shasum.

Ce este nou în versiunea 2.4.0:

• Funcția de căutare a bazei de date a fost îmbunătățit pentru a permite căutarea pentru a redenumi fișierul de evenimente (perechi de adăugat / fișiere lipsă, cu un inode identic încă nume diferite).
• Pentru expresii regulate (de exemplu, în filtre), regexes Perl stil sunt folosite în prezent în loc de regexes POSIX, deoarece acestea din urmă sunt depreciate începând cu PHP 5.3.0.

Ce este nou în versiunea 2.3.19:

• performanță Major și îmbunătățiri scalabilitate pentru consumul de memorie redusă, mult mai rapid de referință actualizări de baze de date, și de reîncărcare mai rapidă a panoului client
• Suport pentru Oracle Database (Beltane versiunea 2.1.1 și de mai sus)
• Client Stare afișare (de funcționare / moarte / necunoscut)
• Sortarea și Filtrarea listei de mesaje, precum și o funcție de căutare.
• GnuPG Semnarea de baze de date de semnături de fișiere client după o modificare
• mai mulți utilizatori cu logare de autentificare / logouts, separarea de clienti Samhain în grupuri diferite, autentificare HTTP, autentificare LDAP.
• CD vizualizarea de fișiere modificate cazul în care conținutul fișierului complet este stocat în baza de date de bază (acest lucru este posibil, deoarece Samhain versiune 2.4.4).

Ce este nou în versiunea 2.3.17:

• Un bug care sa stabilit că a cauzat actualizări de bază pentru nu în situații rare.

Ce este nou în versiunea 2.3.9:

• Această versiune acceptă la cerere funcția de scanare disponibile întrucât Samhain 2.5.1, permite nume de gazde care conțin o subliniere, și stabilește unele avertismente compilator și de a construi probleme.