CustomOS3.1 OBSIDIAN
IDS jaringan
Terpasang secara default dalam mode IDS murni: Suricata menggandakan lalu lintas dan tidak pernah menentukan nasib sebuah paket.
Mode
IDS (af-packet)
copy-mode none · hanya deteksi
Aturan
5 lokal
sid 1000001–1000005
ET-open
Belum diunduh
opt-in: customos-nids rules update
| Aturan lokal | Mendeteksi |
|---|---|
| 1000001 | DNS ke resolver yang tidak sah |
| 1000002 | Kredensial FTP teks biasa |
| 1000003 | HTTP Basic Auth teks biasa |
| 1000004 | Sesi Telnet keluar |
| 1000005 | Payload ICMP besar (kemungkinan tunnel / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
pemblokiran inline lewat NFQUEUEcustomos-nids correlate --since 1h
menggabungkan peristiwa Suricata, auditd, dan AIDEdeteksi bersifat post-hoc kecuali Anda opt-in ke IPS