Beltane on web-pohjainen keskushallinto konsolin Samhain tiedoston eheys / tunkeutumisen havainnointi-järjestelmä. Beltane hanke mahdollistaa järjestelmänvalvojan selata asiakkaan viestejä, tunnustaa ne, ja päivittää keskitetysti tallennettu tiedosto allekirjoitus tietokantoihin.
Beltane vaatii Samhain (versio 1.6.0 tai uudempi) client / server asennus, tiedostojen allekirjoitus tietokantoihin tallennetut Keski-palvelin, ja puunkorjuun SQL-tietokannan käytössä.
Vuonna client / server asennuksen Samhain, sinulla on yksittäisiä isännät seurataan Samhain asiakkaita, ja Keski lokipalvelimen (kutsutaan Yule), jossa myös tiedoston allekirjoitus tietokannat pidetään. Beltane lisää tätä setup tarjoamalla rajapinta selata asiakkaan viestejä, tunnustaa ne ja muokata tiedoston allekirjoitus tietokanta asiakkaan mukaan tiedoston ilmoittamista muutoksista että asiakas.
Kuten Samhain daemon pitää muiston tiedoston muutokset, tiedoston allekirjoitus tietokanta tarvitsee olla vain ajan tasalla, kun daemon käynnistyy uudelleen ja lataa tietokanta keski-palvelin. Beltane voit käyttää tietoja kirjautunut asiakkaan päivittääkseen allekirjoitus tietokanta.
Tarkemmat tiedot
Beltane on PHP4 (toimii myös PHP5) hakemuksen, jossa joitakin muita osia kirjoitettu C. PHP4 (tai PHP5) voidaan koota kuten Apache-moduuli tai CGI tulkki (Beltane on testattu Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 käyttää CGI tulkki, suexec, ei SSL, MySQL ja PostgreSQL tietokantoja).
Beltane 2 voidaan myös käyttää Oracle-tietokanta.
Asiakkaan puolelta, Beltane edellyttää JavaScript-yhteensopivaa selainta. Evästeiden pitää olla päällä. Suosittelemme Mozilla / Firefox, koska se on huhujen mukaan kaikkein standardin mukainen selain, mutta useimmat huonompi selaimet voivat toimia yhtä hyvin.
Asiakirjat palvelee SGML ja HTML-tiedostoja pakettia. Olet neuvoi lukea ohjeita ennen kuin yrität asentaa Beltane.
Ominaisuudet :
- Major suorituskykyä ja skaalautuvuutta parannuksia pienentää muistia kulutus, nopeampi lähtötilanteessa tietokantapäivitykset, ja nopeammin reload asiakkaan paneelin
- Tuki Oracle-tietokanta (Beltane versio 2.1.1 tai uudempi)
- Client Tilanäyttö- (käynnissä / kuollut / Tuntematon)
- Bulk päivitys käyttäjän määrittämien perusteiden kuten: hostname, tiedostojen luettelo (tai ilman tarkistussummat), tai aikaikkunassa
- On-the-fly lajittelu viestiluettelon
- Viesti suodatus POSIX säännöllisiä lausekkeita
- GnuPG allekirjoittaminen asiakkaan tiedoston allekirjoituksen tietokantojen jälkeen päivitys
- Etsi toiminto tietokantaan.
- muokkaus työasemakokoonpanot
- Client Configuration Reload voidaan laukaista
- useita käyttäjiä hakkuut kirjautuminen / uloskirjautumiset
- Server Viestit voidaan tarkastella mahdollisesti
Mitä uutta tässä julkaisussa:
- jotkut liittyvät ongelmat samhain & quot; varkain & quot; vaihtoehto on vahvistettu, sekä virheellinen virhe tarkistaa beltane_update komennon.
- näyttö MD5 ja SHA1 tarkistussummien on muutettu vastaamaan paremmin lähtö md5 / shasum.
Mitä uutta versiossa 2.4.0:
- tietokanta hakutoiminto on parannettu, jotta etsimistä tiedostojen nimetä tapahtumia (paria lisätty / puuttuvien tiedostojen kanssa sama inode vielä eri nimet).
- Saat säännöllisiä lausekkeita (esimerkiksi suodattimiin), Perl-tyyliin regexes käytetään nyt sen sijaan POSIX regexes, koska jälkimmäinen on hylätty, koska PHP 5.3.0.
Mitä uutta versiossa 2.3.19:
- Major suorituskykyä ja skaalautuvuutta parannuksia alennettua muistin kulutusta, paljon nopeammin lähtötilanteessa tietokannan päivityksiä ja nopeammin reload asiakkaan paneelin
- Tuki Oracle Database (Beltane versio 2.1.1 tai uudempi)
- Client Tilanäyttö- (käynnissä / kuollut / Tuntematon)
- lajittelu ja suodatus viestiluettelon sekä hakutoiminto.
- GnuPG allekirjoittaminen asiakkaan tiedoston allekirjoituksen tietokantojen jälkeen päivitys
- useita käyttäjiä hakkuut kirjautuminen / uloskirjautumiset, erottaminen samhain asiakkaita eri ryhmiin, HTTP, LDAP.
- JM katseluun muokatut tiedostot, jos koko tiedoston sisältö tallennetaan perustason tietokantaan (tämä on mahdollista, koska samhain versio 2.4.4).
Mitä uutta versiossa 3.2.17:
- on korjattu, joka aiheutti perustason päivityksistä epäonnistua alle harvoissa tilanteissa.
Mitä uutta versiossa 2.3.9:
- Tämä versio tukee demand skannaustapaa saatavilla koska Samhain 2.5.1, mahdollistaa palvelinten nimien sisältävät alaviiva, ja korjaa joitakin kääntäjä varoituksia ja rakentaa ongelmia.
Kommentteja ei löytynyt