星云是一个完全自动化的入侵签名发生器。它可以帮助通过自动计算距离的攻击痕迹过滤规则保护网络。在常见的设置星云作为一个守护进程运行,并从蜜罐收到攻击。签名目前发表在哼格式。该代码编写要快。签名是多大的价值,如果没有生成过程需要数小时或数天。随着星云,你应该得到一个几秒钟内的第一次修订。作为一种更多的攻击被提交,签名变得更好,星云将发布更新版本。在下面签字是由星云的过程中多段攻击FTP下载产生的。警惕任何TCP任何 - > $ HOME_NET 8555(味精:“星云规则2000001转1”; 内容:“CMD...