Nebula

성운은 완전 자동화 된 침입 서명 생성기입니다. 자동 공격 트레이스로부터 필터 규칙을 계산함으로써 네트워크 보안을 도울 수있다. 일반적인 설치 성운에서 데몬으로 실행 허니팟으로부터 공격을 받는다. 서명은 현재 스 노트 형식으로 게시됩니다.
이 코드는 빠른으로 작성되었습니다. 생성 프로세스는 몇 시간 또는 며칠 걸리는 경우가 많은 서명 값이 아니다. 성운, 당신은 몇 초 이내에 첫 번째 개정을 얻어야한다. 종류의 더 많은 공격이 제출되면, 서명은 나아과 성운은 업데이트 된 버전을 게시합니다.
서명은 아래 다단 공격시 FTP 다운로드 용 성운에 의해 생성되었다.
경고 TCP 상관 없음 -> $ HOME_NET 8555 (MSG : ". 성운 규칙 2000001 REV 1";
 내용 : "cmd를 /"; 오프셋 : 0; 깊이 : 5;
 내용 : "오픈 에코"; 거리 : 1; 내 : 17;
 내용 : ">> II & 에코 사용자 1 >> II 및 에코 얻을"; 거리 : 13; 내 : 70;
 내용 : ">> II & 에코 안녕 >> II 및 FTP -n -v -s : II & & 델 II"; 거리 : 2; 내 : (107);
 SID : 2000001; REV : 1)
성운이 성공적으로 honeytrap와 아르고스의 입력에 대한 서명을 생성합니다. 다른 소스로부터 입력으로 먹이은하지만, 매우 어려운해서는 안됩니다. 코드 아카이브는 성운 서버에 파일에서 데이터를 제출 명령 행 클라이언트가 포함되어 있습니다. 그 코드는 성운의 제출 프로토콜의 클라이언트 측 부분 참조 구현으로 촬영 될 수있다.
컴파일 성운
성운을 설치하는 것은 쉽다. 그냥이 페이지의 지시 사항을 따르십시오. 먼저 소스 포지에서 최신 버전을 다운로드 :
wget을 http://downloads.sourceforge.net/nebula/nebula-0.2.2.tar.bz2
이제 압축 파일을 풀고 압축을 푼 디렉토리로 변경합니다
성운-0.2.2.tar.bz2 XJF 타르 && CD 성운 - 0.2.2
해당 플랫폼에 대한 설치 프로그램을 만들 수있는 구성 스크립트를 실행합니다. 특정 위치에 성운을 설치하려면, 아래의 예와 같이 --prefix 스위치를 사용 :
./configure를 --prefix = / 옵션 / 성운
마지막으로 구축하고 성운 유형을 설치하려면 :
&& sudo를 설치 할 수 있도록
이 명령 성운과 nebulaclient / 옵션 / 성운 / bin에 / (또는 구성을 호출 할 때 사용자가 선택한 위치)를 설치합니다. 지금 실행 성운하여 설정을 확인 :
$ / 옵션 / 성운 / 빈 / 성운
  성운 0.2.2 저작권 (C) 2,007에서 2,008 사이 TILLMANN 베르너
  경고 - 주어진 없음 제출 비밀.
[*] 준비.
위의 출력을 볼 경우, 설치는 성공적이었다. 경고를 제거하기 위해, 명령 라인이 swith를 제출에 사용될 비밀을 정의하기 위해 사용 -s. 성운은 Ctrl + C를 타격하여 언제든지 중지 할 수 있습니다

이 릴리스의 새로운 기능입니다.

엔트로피 임계 버그가 수정되었습니다.
실시간 신호 스레드 제어가 사용할 수있는 경우에만 사용할 수 있습니다.
BSD와의 호환성을 변경 하였다.
nebulaclient의 기본 호스트와 포트가 수정되었습니다.