next »

[sabertooth]

Aplicatia Bastille Hardening verifica securitatea unui sistem de operare, configurand sistemul proactiv pentru o securitate mai buna si micsorarea susceptibilitatii compromiterii sistemului.
Bastille poate deasemenea da un rating prin care sa-ti dai seama cat de bine este configurat acel sistem in privinta securitatii, poate raporta separat pentru fiecare setare de securitate.



Aplicatie Windows echivalenta: format C:/;install linux_whatever;

DownLoad Page:
http://sourceforge.net/projects/bastille-linux/

Reference Page:
http://www.bastille-linux.org/assessment.htm

Licenta:
GPL

Limbaj de dezvoltare: Perl

Platforme: Orice POSIX Compliant
- Fedora Core
- RHEL
- Suse
- Debian
- Gentoo
- Mandrake
- HP-UX
- Mac OS X

UI: Curses/Ncurses


Bastille isi propune sa lase la latitudinea sysadmin-ului cat de strong sa fie setarea securitatii sistemului sau. Setarea default este pe hardening, insa in decursul configurarii se intra intr-un wizard interactiv in care se pun intrebari userului cu explicatii asupra semnificatiei lor si se construieste o politica baza ta pe raspunsurile primite.

In modul sau de rating, realizeaza un raport care intentioneaza sa invete userul despre setarile de securitate disponibile cat si sa-l informeze ce setari ar putea fi mai stranse.

Datorita modului de explicare a setarilor de securitate oferit de Bastille unele companii l-au introdus in programele lor de training.

Bastille a fost la inceput conceput de catre un grup de sysadmini la o conferinta organizata de Insitutul SANS, un sustinator al proiectului Bastille.
Jay Beale a scris programul initial si acum conduce un grup de dezvoltatori, beta-testeri si concept-creators.

De exemplu angajati ai HP au extins Bastille pentru HP-UX si l-au dotat cu ultimele versiuni ale acestui proiect.

Angajati ai IBM au ajutat la portarea Bastille pe SuSE si TurboLinux, in timp ce contractori ai Navy's Space si Naval Warfare Systems Center, lucrand cu fonduri TSWG, au ajutat la extinderea functionalitatii Bastille.

Bastille implica deasemenea un numar de voluntari neplatiti cum sunt: Peter Watkins care a creat firewall-ul, Paul Allen care a creat GUI-ul, Mike Rash, care a contribuit la Port Scan Attack Detector (PSAD).