CustomOS3.1 OBSIDIAN
Ereignisanzeige
Beispielereignisse von auditd, AIDE, Suricata, nftables und dem Updater. Signierte / hash-verkettete Protokolle: roadmap.
| Kat. | Quelle | Ereignis |
|---|---|---|
| SEC | auditd | privilegierter Befehl ausgeführt (protokolliert) |
| NET | nft | eingehendes Paket durch die Default-Deny-Richtlinie verworfen |
| SEC | aide | Integritätsprüfung: Änderungen gegenüber der Baseline werden gemeldet |
| NET | suricata | IDS-Regeln geladen (lokale Regeln, plus verwaltete Regeln bei Opt-in) |
| SEC | login | interaktive Sitzung gestartet (lightdm) |
| SEC | updater | Manifestsignatur (Ed25519, TUF) und Anti-Rollback vor jedem Update geprüft |
| KRN | boot | Secure-Boot-Kette verifiziert; Kernel-Lockdown-Modus aktiv |
| KRN | verity | /usr schreibgeschützt und von dm-verity verifiziert, wenn Block-Verity aktiviert ist |