ARAKIS

Szczególy klastra: part of SMB / NTLMSSP negotiation (445/TCP)

Nazwa:	part of SMB / NTLMSSP negotiation (445/TCP)
Data:	2010-07-02 20:30:07
Poziom klasyfikacji:	Normal
Rdzeń:	7300c9da138849312adca36909af7ab9
Porty:	445/TCP
Unikalnych źródeł:	11
Rozmiar sygnatury:	35
Sygnatura klastra:
alert tcp $EXTERNAL_NET any -> $HOME_NET 445 (msg:"part of SMB / NTLMSSP negotiation (445/TCP)"; flo\ w:to_server,established; content:"Windows 2000 2195\|00\|Windows 2000 5.0\|00\|";)

Publiczne strony ARAKISa zawierają jedynie zbiorcze statystyki dotyczące klastra. Każdy klaster posiada nazwę, poziom klasyfikacji, listę portów których dotyczy, liczbę unikalnych źródłowych IP wysyłających dane o podobnej charakterystyce, wielkość końcowej sygnatury i końcową „super” sygnaturę klastra wyrażoną w postaci regułki snort. Sygnatura ta jest wspólna dla wszystkich przepływów tworzących klaster i jest potencjalnie sygnaturą nowego zagrożenia np. exploita lub robaka.