Nebula

星云是一个完全自动化的入侵签名发生器。它可以帮助通过自动计算距离的攻击痕迹过滤规则保护网络。在常见的设置星云作为一个守护进程运行，并从蜜罐收到攻击。签名目前发表在哼格式。
该代码编写要快。签名是多大的价值，如果没有生成过程需要数小时或数天。随着星云，你应该得到一个几秒钟内的第一次修订。作为一种更多的攻击被提交，签名变得更好，星云将发布更新版本。
在下面签字是由星云的过程中多段攻击FTP下载产生的。
警惕任何TCP任何 - > $ HOME_NET 8555（味精：“星云规则2000001转1”;
 内容：“CMD /”;偏移：0;深度：5;
 内容：“回声开放”;距离：1;内：17;
 内容：“>> II和回声用户1 >> II和回声得到”;距离：13;内：70;
 内容：“>> II＆回声再见>> II和FTP -n -v -s：II＆II德尔 - ”;距离：2;内：107;
 SID：2000001;启：1;）
星云成功生成的签名从honeytrap和阿尔戈斯输入。与来自其他输入源的喂养它不应该是很困难的，但。该代码存档包含一个命令行客户端，提交的数据从文件到服务器的星云。它的代码，也可以作为一个参考实现的星云的提交协议客户端的一部分。
星云编译
安装星云很容易。只要按照此页面上的说明。首先下载从SourceForge的最新版本：
wget的http://downloads.sourceforge.net/nebula/nebula-0.2.2.tar.bz2
现在，将压缩包解压，并转换为压缩目录：
焦油XJF星云-0.2.2.tar.bz2 && CD星云-0.2.2
运行配置脚本来创建你的平台的设置。如果你想安装星云在特定位置，使用--prefix开关，如下面的例子：
的./configure --prefix = /选择/星云
最终构建和安装星云类型：
让&&须藤使安装
这将安装命令星云nebulaclient在/ opt /星云/ bin中/（或在调用时配置选择的位置）。现在，检查您的设置运行星云：
$ / OPT /星云/斌/星云
  星云0.2.2版权所有（C）2007-2008 Tillmann沃纳
  警告 - 没有给出提交的秘密。
[*]就绪。
如果你看到上面的输出，安装成功。要消除警告，使用命令行切换查看-s来定义用于提交的秘密。星云可以通过按Ctrl + C停止在任何时候

什么在此版本中是新的：

• 在熵门槛bug已被修正。
• 实时信号控制线启用，只有当它是可用的。
• 在BSD的兼容性进行了更改。
• 在默认的主机和端口nebulaclient是固定的。