
실시간 HTTP 침입 탐지
[!IMPORTANT]
사랑하는 사용자 여러분,teler IDS 개발과 관련된 중요한 업데이트를 알려드립니다.
🛑 현재 teler IDS의 개발이 중단되었습니다. 그러나 전체 개발 프로세스를 개선하기 위해 완전히 새로 시작하는 리팩터에 나서는 과감한 조치를 취하게 되어 매우 기쁩니다. 🚀
동시에 teler IDS v3의 로드맵을 적극적으로 구축하고 있습니다. 📝
현재 공개할 수 있는 것은 v3가 eBPF 및 teler-waf를 지원으로 활용하여 고급 기능과 역량을 제공할 것이라는 점입니다. 🌟teler IDS v3에서 보고 싶은 기능에 대한 피드백이나 제안이 있으시면 익명 설문조사에 참여해 주세요 👉 https://s.surveyplanet.com/8he6p7rq
침입 탐지 시스템을 계속 혁신하고 개선해 나가면서 더 많은 업데이트를 기대해 주세요! Tipis-tipis asal menyala abangkuuhh! 🔥🔝🙌🏼
감사합니다!
dw1
teler-announce#Fm8Yjh_4of0에서 발표되었습니다.
[!NOTE] 그동안 최신 v2 버전을 설치하고 다운로드하여 계속 사용할 수 있습니다.
실시간 HTTP 침입 탐지
기여하기
·
새로운 기능
·
버그 신고
·
기능 요청
teler은 실시간 침입 탐지 및 커뮤니티에서 수집하고 제공하는 리소스를 기반으로 터미널에서 실행되는 웹 로그 기반 위협 알림입니다. ❤️
[!NOTE] v2 이전 버전에서 업그레이드하는 경우 구성 파일에 영향을 미치는 호환되지 않는 변경 사항이 있습니다. 적절한 적응은 teler.example.yaml 파일을 참조하세요.
참고:
실시간: 로그를 분석하고 실시간으로 의심스러운 활동을 식별합니다.
알림: teler는 위협이 감지되면 알림을 제공하며, 푸시 알림에는 Slack, Mattermost, Telegram 및 Discord가 포함됩니다.
모니터링: 위협을 쉽게 모니터링할 수 있는 자체 메트릭이 있으며, 이를 위해 Prometheus를 사용합니다.
로깅: 파일 형태로 제공되거나 감지된 위협을 Zinc 로그 검색 엔진으로 전송합니다.
최신 리소스: 컬렉션이 지속적으로 업데이트됩니다.
최소 구성: 로그 파일에 대해 실행하고 로그 형식을 작성한 후 teler가 로그를 분석하고 알림을 표시하도록 할 수 있습니다!
유연한 로그 형식: teler는 모든 사용자 정의 로그 형식 문자열을 허용합니다! 구성 파일에 로그 형식을 어떻게 작성하는지에 따라 달라집니다.
사용자 정의 위협 규칙: 엔진 기반(기본) 규칙 대신 더 넓은 범위의 위협에 도달하고 싶으신가요? 위협 규칙을 사용자 정의할 수 있습니다!
증분 로그 처리: 버퍼 스트림 대신 데이터 지속성이 필요하신가요? teler는 디스크 상의 지속성 옵션을 통해 로그를 증분 방식으로 처리할 수 있습니다.
teler는 빠르고 터미널 기반의 위협 분석기로 설계되었습니다. 핵심 아이디어는 실시간으로 위협을 빠르게 분석하고 사냥하는 것입니다!
다음은 사용 조건에 따른 teler의 미리보기입니다:
설치, 사용법 및 구성에 관한 모든 관련 문서는 teler.app 에 있습니다.
이 프로젝트는 기여해 주신 모든 분들 덕분에 존재합니다. 개발 환경 설정 방법과 기여 지침은 CONTRIBUTING.md를 참조하세요.
teler에서 사용된 모든 외부 리소스는 당사가 제공한 것이 아닙니다. 이 리소스에 참여한 모든 사람들은 teler Resource Collections에서 확인하세요.
jv_id • /télér/ — 술 한 잔으로 어떻게 젊은이가 취할 수 있겠는가 (?)
변경 사항은 CHANGELOG.md를 참조하세요.
Google Groups를 전용 메일링 리스트로 사용합니다. teler-announce에 [email protected]을 통해 가입하시면 새 릴리스 제공과 같은 중요한 공지사항을 받아보실 수 있습니다. 이 구독은 teler IDS, teler WAF, teler Proxy, teler Resources와 관련된 중요한 개발 사항을 알려드립니다.
문의, 토론, 이슈는 GitHub에서 추적됩니다. 여기에서 커뮤니티 참여의 이러한 측면을 적극적으로 관리하고 처리합니다.
이 프로그램은 Kitabisa Security Team 구성원이 개발 및 유지 관리하며, 공식적으로 지원되는 Kitabisa 제품이 아닙니다. 이 프로그램은 자유 소프트웨어입니다. Apache 라이선스 조건에 따라 재배포 및/또는 수정할 수 있습니다. Kitabisa teler 및 모든 기여는 Dwi Siswanto 2020-2022의 저작권입니다.