Bon comme �a parle pas mal politique et que je ne me
suis pas inscrit sur
[EMAIL PROTECTED] (ne pas me
taper en disant que je ne m'investit pas, ou que je me
voile la face), je vous envoie mon avis sur samhain :
en un mot (2) : pas mal
Encore loin de tripwire Entreprise mais �a avance.
--- pingouin osmolateur <[EMAIL PROTECTED]>
wrote:
> Salut tout le monde
Salut moi-m�me
> Est-ce quelqu'un aurait d�ja install� samhain en
> client/serveur?
Oui moi depuis 4 jours
> Comment est il par rapport � AIDE ?
Je dirai qu'il est pas mal mais assez compliqu� �
configurer car il peut vraiment faire pas mal de
choses
Detection rootkit.
Fichier SUID,SGID
login/logout
Je du m'y reprendre � plusieurs fois lors de la
compilation des sources (en effet le paquet debian ne
fournissait pas toutes les options).
Je viens de mettre une version client/serveur et j'ai
mes remont�s d'alertes par mail ou via une interface
HTTP (beltane)
La base de signature et mon fichier de conf se
trouvent sur le serveur, je n'ai pas encore v�rifi� si
les communication �taient chiffr�es mais je crois que
oui puisque � l'initialisation du client on fournit
une cl� sym�trique.
Y'a des choses marrantes comme le Stealth qui permet
de cacher les process de samhain
> Est-ce que vous avez quelques retours d'exp�riences
> ?
Voila c'est peu de choses mais il faut du temps
d'utilisation pour avoir un peu d'infos
>
> merci pour vos r�ponses
J'en profite pour me remercier et mes parents, ma
femme et mon chien
> AC
>
AC aussi
__________________________________________________________________
D�couvrez le nouveau Yahoo! Mail : 250 Mo d'espace de stockage pour vos mails !
Cr�ez votre Yahoo! Mail sur http://fr.mail.yahoo.com/
--
Pensez � lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
