CustomOS3.1 OBSIDIAN
नेटवर्क IDS
डिफ़ॉल्ट रूप से शुद्ध IDS मोड में इंस्टॉल: Suricata ट्रैफ़िक की प्रतिलिपि बनाता है और किसी पैकेट का भाग्य कभी तय नहीं करता।
मोड
IDS (af-packet)
copy-mode none · केवल पहचान
नियम
5 स्थानीय
sid 1000001–1000005
ET-open
डाउनलोड नहीं हुआ
ऑप्ट-इन: customos-nids rules update
| स्थानीय नियम | पहचानता है |
|---|---|
| 1000001 | अनधिकृत रिज़ॉल्वर को DNS अनुरोध |
| 1000002 | FTP के क्लियरटेक्स्ट क्रेडेंशियल |
| 1000003 | क्लियरटेक्स्ट में HTTP Basic Auth |
| 1000004 | बाहर जाने वाला Telnet सत्र |
| 1000005 | बड़ा ICMP पेलोड (संभावित टनल / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE के ज़रिए इनलाइन ब्लॉकिंगcustomos-nids correlate --since 1h
Suricata, auditd और AIDE की घटनाओं को जोड़ता हैपहचान बाद में होती है, जब तक आप IPS के लिए ऑप्ट-इन न करें