CustomOS3.1 OBSIDIAN
IDS الشبكة
مثبّت افتراضيًا في وضع IDS الصرف: تستنسخ Suricata الحركة ولا تقرر أبدًا مصير أي حزمة.
الوضع
IDS (af-packet)
copy-mode none · كشف فقط
القواعد
5 محلية
sid 1000001–1000005
ET-open
لم يُنزَّل
اختياري: customos-nids rules update
| قاعدة محلية | ما يكتشفه |
|---|---|
| 1000001 | DNS إلى محلِّل غير مصرّح به |
| 1000002 | بيانات اعتماد FTP بنص صريح |
| 1000003 | HTTP Basic Auth بنص صريح |
| 1000004 | جلسة Telnet صادرة |
| 1000005 | حمولة ICMP كبيرة (نفق محتمل / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
حظر مباشر عبر NFQUEUEcustomos-nids correlate --since 1h
يجمع أحداث Suricata وauditd وAIDEالكشف لاحق للحدث ما لم تفعّل IPS اختياريًا