CustomOS3.1 OBSIDIAN
Netzwerk-IDS
Standardmäßig im reinen IDS-Modus installiert: Suricata klont den Datenverkehr und entscheidet nie über das Schicksal eines Pakets.
Modus
IDS (af-packet)
copy-mode none · nur Erkennung
Regeln
5 lokal
sid 1000001–1000005
ET-open
Nicht heruntergeladen
opt-in: customos-nids rules update
| Lokale Regel | Erkennt |
|---|---|
| 1000001 | DNS an einen nicht autorisierten Resolver |
| 1000002 | FTP-Zugangsdaten im Klartext |
| 1000003 | HTTP Basic Auth im Klartext |
| 1000004 | Ausgehende Telnet-Sitzung |
| 1000005 | Große ICMP-Nutzlast (möglicher Tunnel / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
Inline-Blockierung über NFQUEUEcustomos-nids correlate --since 1h
verknüpft Ereignisse von Suricata, auditd und AIDEErkennung erfolgt nachträglich, außer du aktivierst den IPS-Opt-in