CustomOS3.1 OBSIDIAN
নেটওয়ার্ক IDS
ডিফল্টভাবে খাঁটি IDS মোডে ইনস্টল করা: Suricata ট্র্যাফিকের প্রতিলিপি নেয় এবং কোনো প্যাকেটের ভাগ্য কখনও নির্ধারণ করে না।
মোড
IDS (af-packet)
copy-mode none · শুধু শনাক্তকরণ
নিয়ম
5 স্থানীয়
sid 1000001–1000005
ET-open
ডাউনলোড করা হয়নি
অপ্ট-ইন: customos-nids rules update
| স্থানীয় নিয়ম | শনাক্ত করে |
|---|---|
| 1000001 | অননুমোদিত রিজলভারে DNS অনুরোধ |
| 1000002 | ক্লিয়ারটেক্সটে FTP ক্রেডেনশিয়াল |
| 1000003 | ক্লিয়ারটেক্সটে HTTP Basic Auth |
| 1000004 | বাইরে যাওয়া Telnet সেশন |
| 1000005 | বড় ICMP পেলোড (সম্ভাব্য টানেল / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE-র মাধ্যমে ইনলাইন ব্লকিংcustomos-nids correlate --since 1h
Suricata, auditd ও AIDE-র ঘটনা একত্র করেIPS-এ অপ্ট-ইন না করলে শনাক্তকরণ ঘটনার পরে হয়