Beltane

Beltane je webová centrální konzole pro správu Samhain souborového systému detekce integrity / vniknutí. Beltane projekt umožňuje správci procházet zprávy klienta, poznají je, a aktualizovat centrálně uložené databáze signatur souborů.
Beltane vyžaduje Samhain (verze 1.6.0 nebo vyšší) Instalace client / server, s databázemi podpis souboru uložených na centrálním serveru, a záznam na povolenou SQL databázi.
Při instalaci klient / server Samhain, máte jednotlivé hostitele sledované klienty Samhainu a centrální log server (tzv vánoce), kde jsou také vedeny databáze soubor s podpisem. Beltane zvyšuje toto nastavení tím, že poskytuje rozhraní pro prohlížení zprávy klienta, poznají je, a upravit soubor databáze signatur pro klienta v souladu se změnami souboru hlásí tohoto klienta.
Vzhledem k tomu, Samhain démon udržuje vzpomínku změn souborů, soubor databáze podpis nemusí být jen do dne, kdy se démon restartuje a stahování databáze z centrálního serveru. Beltane umožňuje použít informace zaznamenána klientem za účelem aktualizace databáze signatur.
Podrobnosti
Beltane je PHP4 (funguje také s PHP5) aplikací, s některými dalšími komponenty napsané v C. PHP4 (nebo PHP5), může být sestaven jako modul Apache, nebo jako CGI tlumočníka (Beltane je testováno s Linuxem, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 použít jako CGI interpret, suEXEC, bez SSL, MySQL a PostgreSQL databáze).
Beltane 2 může být také použit s databází Oracle.
Na straně klienta, Beltane vyžaduje Javascript schopný prohlížeč. Cookies musí být povoleny. Doporučujeme Mozilla / Firefox, protože se říká, že jsou nejvíce odpovídající standardu prohlížeč, ale většina méněcenné prohlížeče může fungovat stejně.
Dokumentace je k dispozici jako SGML a HTML soubory uvnitř archivu. Jste radil přečíst dokumentaci před instalací Beltane

Vlastnosti :.

• Major výkonu a škálovatelnosti vylepšení pro snížení paměti spotřeba, rychlejší výchozí aktualizace databáze a rychlejší jiný klientského panelu
• Podpora pro databáze Oracle (Beltane verze 2.1.1 a vyšší)
• Client Reportér (běh / mrtvý / neznámé)
• Bulk Aktualizace z uživatelem definovaných kritérií, jako jsou: hostname, seznam souborů (s nebo bez kontrolní součty), nebo časové okno
• On-the-fly třídění seznamu zpráv
• Message Filtering s POSIX regulárními výrazy
• GnuPG podpis databází podpisů souborů klienta po aktualizaci
• Funkce vyhledávání pro databázi.
• Úprava konfigurace klienta
• Client Configuration Reload lze spustit
• více uživatelů se záznamem Přihlášení / odhlašování
• serveru Zprávy lze zobrazit volitelně

Co je nového v této verzi:

• Některé problémy související s Samhain & quot; stealth & quot; Možnost byly stanoveny, stejně jako nesprávné kontrolu chyb v příkazu beltane_update.
• Displej MD5 a SHA1 kontrolní součty byl upraven tak, aby lépe odpovídaly výstup md5sum / shasum.

Co je nového ve verzi 2.4.0:

• Funkce vyhledávání v databázi byl vylepšen, aby vyhledávání pro soubor přejmenovat akcí (dvojice přidaných / chybějící soubory se stejným inode ještě různé názvy).
• pro regulární výrazy (např filtry), Perl stylu regexes jsou nyní používány místo POSIX regexes, protože tyto jsou zastaralé od PHP 5.3.0.

Co je nového ve verzi 2.3.19:

• Major výkonu a zlepšení škálovatelnosti pro snížení spotřeby paměti, Mnohem rychlejší základní aktualizace databáze a rychlejší jiný klientského panelu
• Podpora pro Oracle Database (Beltane verze 2.1.1 a vyšší)
• Client Reportér (běh / mrtvý / neznámé)
• Třídění a filtrování seznamu zpráv, stejně jako funkce vyhledávání.
• GnuPG podpis databází podpisů souborů klienta po aktualizaci
• více uživatelů se záznamem Přihlášení / odhlašování, oddělení Samhain klientů do různých skupin, HTTP autentifikaci, autorizaci LDAP.
• Diff prohlížení na změněné soubory, pokud plný obsah je soubor uložen ve výchozí databázi (to je možné, protože Samhain verze 2.4.4).

Co je nového ve verzi 2.3.17:

• chyba byla opravena, která způsobila směrného plánu aktualizace selhání za výjimečných okolností.

Co je nového ve verzi 2.3.9:

• Tato verze podporuje on-demand funkce skenování k dispozici od Samhainu 2.5.1, umožňuje hostitelů obsahujících podtržítko, a opravuje některé varování kompilátoru a budovat problémy.