CustomOS3.1 OBSIDIAN
ঘটনা ভিউয়ার
auditd, AIDE, Suricata, nftables ও আপডেটারের নমুনা ঘটনা। স্বাক্ষরিত / হ্যাশ-শৃঙ্খলিত লগ: রোডম্যাপ।
| বিভাগ | উৎস | ঘটনা |
|---|---|---|
| SEC | auditd | বিশেষাধিকারপ্রাপ্ত কমান্ড চালানো হয়েছে (অডিট করা) |
| NET | nft | ইনবাউন্ড প্যাকেট ডিফল্ট-ডিনাই নীতির কারণে ড্রপ করা হয়েছে |
| SEC | aide | অখণ্ডতা পরীক্ষা: বেসলাইনের তুলনায় পরিবর্তনগুলো জানানো হয় |
| NET | suricata | IDS নিয়ম লোড হয়েছে (স্থানীয় নিয়ম, এবং অপ্ট-ইন করলে পরিচালিত নিয়মও) |
| SEC | login | ইন্টারঅ্যাকটিভ সেশন শুরু হয়েছে (lightdm) |
| SEC | updater | যেকোনো আপডেটের আগে ম্যানিফেস্ট স্বাক্ষর (Ed25519, TUF) ও অ্যান্টি-রোলব্যাক যাচাই করা হয় |
| KRN | boot | Secure Boot চেইন যাচাই হয়েছে; কার্নেল lockdown মোড সক্রিয় |
| KRN | verity | ব্লক verity সক্রিয় থাকলে /usr শুধু-পঠনযোগ্য এবং dm-verity দ্বারা যাচাইকৃত |