CustomOS3.1 OBSIDIAN
ネットワーク IDS
既定で純粋な IDS モードでインストール：Suricata はトラフィックを複製するだけで、パケットの運命は決して決めません。
モード
IDS (af-packet)
copy-mode none · 検出のみ
ルール
ローカル 5 件
sid 1000001–1000005
ET-open
未ダウンロード
オプトイン：customos-nids rules update
| ローカルルール | 検出対象 |
|---|---|
| 1000001 | 未承認のリゾルバーへの DNS |
| 1000002 | 平文の FTP 認証情報 |
| 1000003 | 平文の HTTP Basic Auth |
| 1000004 | 送信 Telnet セッション |
| 1000005 | 大きな ICMP ペイロード（トンネル / C2 の可能性） |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE によるインラインブロックcustomos-nids correlate --since 1h
Suricata、auditd、AIDE のイベントを統合IPS にオプトインしない限り、検出は事後です