CustomOS3.1 OBSIDIAN
IDS de red
Instalado por defecto en modo IDS puro: Suricata clona el tráfico y nunca decide el destino de un paquete.
Modo
IDS (af-packet)
copy-mode none · solo detección
Reglas
5 locales
sid 1000001–1000005
ET-open
No descargado
opt-in: customos-nids rules update
| Regla local | Detecta |
|---|---|
| 1000001 | DNS hacia un resolvedor no autorizado |
| 1000002 | Credenciales FTP en texto claro |
| 1000003 | HTTP Basic Auth en texto claro |
| 1000004 | Sesión Telnet saliente |
| 1000005 | Carga útil ICMP grande (posible túnel / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
bloqueo en línea mediante NFQUEUEcustomos-nids correlate --since 1h
une los eventos de Suricata, auditd y AIDEla detección es posterior al hecho salvo que actives el opt-in de IPS