Beltane

Beltane adalah konsol manajemen pusat berbasis web untuk Samhain mengajukan sistem deteksi integritas / intrusi. Proyek Beltane memungkinkan administrator untuk menelusuri pesan klien, mengakui mereka, dan memperbarui database signature file yang disimpan secara terpusat.
Beltane membutuhkan Samhain (versi 1.6.0 atau lebih tinggi) instalasi client / server, dengan database file tanda tangan yang tersimpan pada server pusat, dan penebangan ke database SQL diaktifkan.
Dalam instalasi client / server Samhain, Anda memiliki individu host dipantau oleh Samhain klien, dan server log pusat (disebut yule) di mana juga database file tanda tangan disimpan. Beltane meningkatkan pengaturan ini dengan menyediakan sebuah antarmuka untuk menelusuri pesan klien, mengakui mereka, dan memodifikasi file database signature untuk klien sesuai dengan perubahan file dilansir klien.
Sebagai daemon Samhain menyimpan memori perubahan file, database file tanda tangan hanya perlu up to date ketika restart daemon dan download database dari server pusat. Beltane memungkinkan Anda untuk menggunakan informasi login oleh klien untuk memperbarui database signature.
Rincian
Beltane adalah PHP4 (juga bekerja dengan PHP5) aplikasi, dengan beberapa komponen tambahan yang ditulis dalam C. PHP4 (atau PHP5) dapat dikompilasi sebagai modul Apache atau sebagai CGI interpreter (Beltane diuji dengan Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 digunakan sebagai CGI interpreter, suexec, tidak ada SSL, MySQL dan PostgreSQL database).
Beltane 2 juga dapat digunakan dengan database Oracle.
Di sisi client, Beltane membutuhkan browser yang mampu Javascript. Cookie harus diaktifkan. Kami merekomendasikan Mozilla / Firefox, seperti yang dikabarkan menjadi browser yang paling standar sesuai peramban, tapi paling rendah dapat bekerja dengan baik.
Dokumentasi disediakan sebagai SGML dan HTML file dalam tarball. Anda disarankan untuk membaca dokumentasi sebelum mencoba menginstal Beltane

Fitur :.

• kinerja utama dan skalabilitas perbaikan untuk mengurangi memori konsumsi, update database lebih cepat dasar, dan isi ulang lebih cepat dari panel klien
• Dukungan untuk database Oracle (Beltane versi 2.1.1 dan di atas)
• Client Status Display (berjalan / mati / tidak diketahui)
• Massal Update dari kriteria yang ditetapkan pengguna seperti: hostname, daftar file (dengan atau tanpa checksum), atau jendela waktu
• On-the-fly Sorting dari daftar pesan
• Penyaringan Pesan dengan POSIX ekspresi reguler
• GnuPG Penandatanganan database signature berkas klien setelah update
• Cari fungsi untuk database.
• Mengedit konfigurasi client
• Konfigurasi Client Reload dapat dipicu
• Beberapa Pengguna dengan penebangan login / logouts
• Server Pesan dapat dilihat opsional

Apa yang baru dalam rilis ini:

• Beberapa masalah yang berkaitan dengan Samhain & quot; siluman & quot; Pilihan telah diperbaiki, serta pemeriksaan kesalahan yang salah dalam perintah beltane_update.
• Tampilan md5 dan sha1 checksum telah dimodifikasi untuk lebih cocok dengan output md5sum / shasum.

Apa yang baru dalam versi 2.4.0:

• Fungsi pencarian database telah ditingkatkan untuk memungkinkan pencarian untuk mengubah nama file peristiwa (pasang menambahkan / file yang hilang dengan inode yang sama namun nama yang berbeda).
• Untuk kalimat biasa (misalnya dalam filter), Perl gaya regexes digunakan sekarang bukan POSIX regexes, karena yang terakhir usang sebagai PHP 5.3.0.

Apa yang baru dalam versi 2.3.19:

• kinerja utama dan perbaikan skalabilitas untuk mengurangi konsumsi memori, lebih cepat dasar update database, dan isi ulang lebih cepat dari panel klien
• Dukungan untuk Oracle Database (Beltane versi 2.1.1 dan di atas)
• Client Status Display (berjalan / mati / tidak diketahui)
• Sortasi dan Penyaringan daftar pesan, serta fungsi pencarian.
• GnuPG Penandatanganan database signature berkas klien setelah update
• Beberapa Pengguna dengan penebangan login / logouts, pemisahan Samhain klien ke dalam kelompok yang berbeda, otentikasi HTTP, otentikasi LDAP.
• Diff melihat file diubah jika isi file lengkap disimpan dalam database dasar (hal ini mungkin karena Samhain versi 2.4.4).

Apa yang baru dalam versi 2.3.17:

• Sebuah bug telah diperbaiki yang menyebabkan update dasar untuk gagal dalam keadaan langka.

Apa yang baru dalam versi 2.3.9:

• Rilis ini mendukung on-demand scan fitur yang tersedia sejak Samhain 2.5.1, memungkinkan untuk nama host yang berisi garis bawah, dan perbaikan beberapa peringatan compiler dan membangun masalah.