CustomOS3.1 OBSIDIAN
네트워크 IDS
기본으로 순수 IDS 모드로 설치: Suricata는 트래픽을 복제할 뿐 패킷의 운명을 결정하지 않습니다.
모드
IDS (af-packet)
copy-mode none · 탐지만
규칙
로컬 5개
sid 1000001–1000005
ET-open
다운로드 안 됨
옵트인: customos-nids rules update
| 로컬 규칙 | 탐지 대상 |
|---|---|
| 1000001 | 허가되지 않은 리졸버로의 DNS |
| 1000002 | 평문 FTP 자격 증명 |
| 1000003 | 평문 HTTP Basic Auth |
| 1000004 | 아웃바운드 Telnet 세션 |
| 1000005 | 큰 ICMP 페이로드(터널 / C2 가능성) |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE를 통한 인라인 차단customos-nids correlate --since 1h
Suricata, auditd, AIDE 이벤트를 통합IPS를 옵트인하지 않는 한 탐지는 사후적입니다