Beltane

Beltane là một giao diện điều khiển trung tâm quản lý dựa trên web cho các tập tin hệ thống phát hiện Samhain vẹn / xâm nhập. Dự án Beltane cho phép các quản trị viên để duyệt các thông điệp của khách hàng, thừa nhận chúng, và cập nhật cơ sở dữ liệu tập tin chữ ký được lưu trữ trực thuộc Trung ương.
Beltane đòi hỏi một Samhain (phiên bản 1.6.0 hoặc cao hơn) cài đặt client / server, cơ sở dữ liệu với chữ ký tập tin được lưu trữ trên các máy chủ trung tâm, và đăng nhập vào một cơ sở dữ liệu SQL kích hoạt.
Trong một cài đặt client / server của Samhain, bạn có host riêng lẻ theo dõi bởi các khách hàng Samhain, và đăng nhập máy chủ trung tâm (gọi Yule) mà còn là cơ sở dữ liệu tập tin chữ ký được lưu giữ. Beltane tăng cường thiết lập này bằng cách cung cấp một giao diện để duyệt các thông điệp của khách hàng, thừa nhận chúng, và sửa đổi cơ sở dữ liệu tập tin chữ ký cho một khách hàng theo những thay đổi tập tin báo cáo của khách hàng đó.
Như các daemon Samhain giữ một bộ nhớ thay đổi tập tin, cơ sở dữ liệu tập tin chữ ký chỉ cần được cập nhật khi khởi động lại daemon và tải về các cơ sở dữ liệu từ các máy chủ trung tâm. Beltane cho phép bạn sử dụng thông tin đăng nhập của khách hàng để cập nhật cơ sở dữ liệu chữ ký.
Chi tiết
Beltane là một PHP4 (cũng làm việc với PHP5) ứng dụng, với một số thành phần bổ sung bằng văn bản trong C. PHP4 (hoặc PHP5) có thể được biên dịch như module Apache hoặc làm thông dịch viên CGI (Beltane được thử nghiệm với Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 sử dụng làm thông dịch viên CGI, suexec, không có SSL, MySQL và PostgreSQL cơ sở dữ liệu).
Beltane 2 cũng có thể được sử dụng với một cơ sở dữ liệu Oracle.
Về phía khách hàng, Beltane đòi hỏi một trình duyệt có khả năng Javascript. Cookies phải được cho phép. Chúng tôi khuyên bạn nên Mozilla / Firefox, vì nó được đồn đại là trình duyệt tiêu chuẩn phù hợp với hầu hết các trình duyệt, nhưng kém nhất có thể làm việc tốt.
Tài liệu được cung cấp như SGML và HTML trong tarball. Bạn đang adviced để đọc tài liệu trước khi cố gắng cài đặt Beltane

Tính năng .

• hiệu suất và khả năng mở rộng lớn cải tiến để giảm bộ nhớ tiêu thụ, cập nhật cơ sở dữ liệu ban đầu nhanh hơn, nhanh hơn và tải lại của bảng điều khiển của khách hàng
• Hỗ trợ cho cơ sở dữ liệu Oracle (Beltane phiên bản 2.1.1 và ở trên)
• Khách hàng Status Display (chạy / chết / không rõ)
• Cập nhật số lượng lớn từ các tiêu chí người dùng định nghĩa như: tên máy, một danh sách các file (có hoặc không có checksums), hoặc một cửa sổ thời gian
• On-the-fly Phân loại của danh sách tin nhắn
• Message Filtering với POSIX biểu thức thông thường
• GnuPG Ký kết cơ sở dữ liệu tập tin chữ ký khách hàng sau khi một bản cập nhật
• Chức năng tìm kiếm cho các cơ sở dữ liệu.
• Chỉnh sửa cấu hình client
• Client Configuration Nạp lại có thể được kích hoạt
• Nhiều người dùng có đăng nhập của các đăng nhập / thoát ra
• Server Tin nhắn có thể được xem tùy chọn

là gì mới trong phiên bản này:

• Một số vấn đề liên quan đến Samhain & quot; ẩn & quot; tùy chọn đã được cố định, cũng như một kiểm tra lỗi sai trong các lệnh beltane_update.
• Màn hình của md5 và sha1 tổng kiểm tra đã được sửa đổi để phù hợp tốt hơn sản lượng của md5sum / shasum.

là gì mới trong phiên bản 2.4.0:

• Các chức năng tìm kiếm cơ sở dữ liệu đã được tăng cường để cho phép tìm kiếm cho tập tin đổi tên sự kiện (cặp thêm / file đã mất với một inode giống hệt nhau nhưng tên gọi khác nhau).
• Đối với biểu thức thông thường (ví dụ như trong các bộ lọc), regexes Perl-phong cách được sử dụng thay vì để trong POSIX regexes, bởi vì sau này được sử dụng kể từ PHP 5.3.0.

là gì mới trong phiên bản 2.3.19:

• hiệu suất lớn và cải thiện khả năng mở rộng để giảm tiêu thụ bộ nhớ, nhanh hơn nhiều cơ sở cập nhật cơ sở dữ liệu, và tải lại nhanh hơn của bảng điều khiển client
• Hỗ trợ cho cơ sở dữ liệu Oracle (Beltane phiên bản 2.1.1 và ở trên)
• Khách hàng Status Display (chạy / chết / không rõ)
• Sắp xếp và lọc các danh sách tin nhắn, cũng như một chức năng tìm kiếm.
• GnuPG Ký kết cơ sở dữ liệu tập tin chữ ký khách hàng sau khi một bản cập nhật
• Nhiều người dùng có đăng nhập của các đăng nhập / thoát ra, tách của khách hàng Samhain thành các nhóm khác nhau, chứng thực HTTP, xác thực LDAP.
• Diff xem cho các tập tin chỉnh sửa nếu nội dung tập tin đầy đủ được lưu trữ trong cơ sở dữ liệu ban đầu (điều này có thể kể từ phiên bản 2.4.4 Samhain).

là gì mới trong phiên bản 2.3.17:

• Một lỗi đã được cố định mà gây ra các bản cập nhật cơ sở để không thuộc trường hợp hiếm hoi.

là gì mới trong phiên bản 2.3.9:

• Phiên bản này hỗ trợ các tính năng quét theo yêu cầu có sẵn kể từ Samhain 2.5.1, cho phép tên máy chứa một gạch dưới, và sửa chữa một số cảnh báo trình biên dịch và xây dựng các vấn đề.