Beltane Samhain bütünlüğü / saldırı tespit sistemi dosya için bir web tabanlı merkezi yönetim konsoludur. Beltane proje, müşteri mesajları göz bunları kabul ve merkezi saklanan dosya imza veritabanlarını güncellemek için yönetici sağlar.
Beltane etkin bir SQL veritabanı dosya imza merkezi bir sunucuda depolanan veri tabanları ve günlük ile bir Samhain (sürüm 1.6.0 veya daha yüksek) istemci / sunucu kurulumu gerektirir.
Samhain bir istemci / sunucu kurulumunda, size Samhain müşteriler tarafından izlenen bireysel ana ve dosya imza veritabanları tutulur da merkezi bir log sunucusu (adlandırılır yule) var. Beltane, istemci mesajları göz bunları kabul ve istemci tarafından bildirilen dosya değişimlere göre bir müşteri için dosya imza veritabanını değiştirmek için bir arayüz sunarak bu kurulumu geliştirir.
Samhain cini dosya değişiklikleri bellek tutar gibi, dosya imza veritabanı sadece güncel olması gerek zaman cini yeniden başlatılır ve indirme merkezi sunucu veritabanı. Beltane imza veritabanını güncellemek için istemci tarafından kaydedilen bilgiler kullanmanıza olanak sağlar.
Ayrıntılar
Beltane, Apache 1.3 / 2.0, PHP 4.3 (Beltane Linux ile test edilmiştir Apache modülü olarak veya CGI tercüman olarak derlenmiş olabilir bir PHP4 C PHP4 (veya PHP5) yazılı bazı ek bileşenler ile, uygulama (aynı zamanda PHP5 ile çalışır) 'dir. / 5.0.3 4 CGI suexec tercüman, hiçbir SSL, MySQL ve PostgreSQL veritabanları) olarak kullanılır.
Beltane 2 de bir Oracle veritabanı ile kullanılabilir.
İstemci tarafında, beltane bir JavaScript yetenekli bir tarayıcı gerektirir. Çerezler etkin olmalıdır. Bu tarayıcı en uygun standart, ama en aşağı tarayıcılar de çalışabilir olduğu söyleniyor Biz, Mozilla / Firefox önerilir.
Belgeler arşivini içinde SGML ve HTML dosyaları olarak sağlanmaktadır. Sen Beltane yüklemeye çalışmadan önce belgeleri okumak için önerilirse
Özellikler :. Azaltılmış bellek için
- Binbaşı performans ve ölçeklenebilirlik iyileştirmeleri tüketim, hızlı başlangıç veritabanı güncellemeleri ve müşteri panelinin hızlı yeniden
- Oracle veritabanı (yukarıdaki Beltane sürüm 2.1.1 ve) desteği
- İstemci Durum Ekranı (çalışan / ölü / bilinmeyen)
- gibi kullanıcı tanımlı kriterlerinden Toplu Güncelleme: hostname, (veya sağlama olmadan) dosyaların bir listesi veya bir zaman penceresi
- On-the-fly mesaj listesinin sıralanması
- Mesaj Filtreleme
- Bir güncellemeden sonra istemci dosya imza veritabanları GnuPG imzalanması
- veritabanı arama fonksiyonu.
- istemci yapılandırmaları Düzenleme
- İstemci Yapılandırması yükle tetiklenebilir
- giriş / çıkışlarını günlüğü ile Çoklu Kullanıcı
- Sunucu Mesajlar isteğe bağlı görülebilir
POSIX düzenli ifadeler ile
Bu sürümdeki yeni nedir:
- Samhain & quot ilgili bazı problemler; gizli & quot; seçeneği beltane_update komutu yanlış hata kontrol yanı sıra, sabit olmuştur.
- md5 sha1 ve sağlama ekran daha iyi md5sum / shasum çıkışını maç için modifiye edilmiştir.
sürüm 2.4.0 yeni nedir:
- veritabanı arama fonksiyonu sağlamak için geliştirilmiştir arama Dosya (aynı inode'un henüz farklı isimler ile eklenen / eksik dosyaları çiftleri) olayları yeniden adlandırmak için.
- (örn filtreleri), Perl-tarzı regexes yerine POSIX regexes şimdi kullanılmaktadır.
İkinci PHP 5.3.0 itibariyle önerilmemektedir çünkü düzenli ifadeler için
sürüm 2.3.19 yeni nedir:
- Binbaşı performans ve düşük bellek tüketimi için ölçeklenebilirlik geliştirmeleri, çok daha hızlı başlangıç veritabanı güncellemeleri ve müşteri panelinin hızlı yeniden
- Oracle Veritabanı (yukarıdaki Beltane sürüm 2.1.1 ve) desteği
- İstemci Durum Ekranı (çalışan / ölü / bilinmeyen)
- Sıralama ve Filtreleme mesaj listesinde, yanı sıra Arama fonksiyonu.
- Bir güncellemeden sonra istemci dosya imza veritabanları GnuPG imzalanması
- giriş / çıkışlarını, farklı gruplar, HTTP kimlik doğrulaması, LDAP kimlik doğrulama içine samhain müşterilerine ayrılması günlük ile Çoklu Kullanıcı.
- tam dosya içeriği temel veritabanında saklanır eğer Diff değiştirilmiş dosyalar için görüntüleme (bu samhain sürüm 2.4.4 beri mümkündür).
Hangi sürümü 2.3.17 Yeni:
- hata için temel güncellemeler neden olduğu sabit olmuştur Nadir durumlarda başarısız.
sürüm 2.3.9 Yeni nedir: on-demand tarama özelliği mevcut
- Bu sürüm destekler Samhain 2.5.1 beri, bir çizgi içeren konak için izin verir, ve bazı derleyici uyarılarını giderir ve sorunları kurmak.
Yorum Bulunamadı