CustomOS3.1 OBSIDIAN
IDS réseau
Installé par défaut en mode IDS pur : Suricata clone le trafic et ne décide jamais du sort d'un paquet.
Mode
IDS (af-packet)
copy-mode none · détection uniquement
Règles
5 locaux
sid 1000001–1000005
ET-open
Non téléchargé
opt-in: customos-nids rules update
| Règle locale | Détecte |
|---|---|
| 1000001 | DNS vers un résolveur non autorisé |
| 1000002 | Identifiants FTP en clair |
| 1000003 | HTTP Basic Auth en clair |
| 1000004 | Session Telnet sortante |
| 1000005 | Charge utile ICMP volumineuse (tunnel / C2 possible) |
customos-nids mode ips [--fail-open|--fail-closed]
blocage en ligne via NFQUEUEcustomos-nids correlate --since 1h
rassemble les événements Suricata, auditd et AIDEla détection est a posteriori sauf si vous activez l'opt-in IPS