CustomOS3.1 OBSIDIAN
नेटवर्क IDS
डीफॉल्टनुसार शुद्ध IDS मोडमध्ये इन्स्टॉल: Suricata रहदारीची प्रत बनवते आणि पॅकेटचे भवितव्य कधीही ठरवत नाही.
मोड
IDS (af-packet)
copy-mode none · फक्त शोध
नियम
5 स्थानिक
sid 1000001–1000005
ET-open
डाउनलोड केलेले नाही
ऑप्ट-इन: customos-nids rules update
| स्थानिक नियम | ओळखते |
|---|---|
| 1000001 | अनधिकृत रिझॉल्व्हरकडे DNS विनंती |
| 1000002 | FTP चे क्लिअरटेक्स्ट क्रेडेन्शियल्स |
| 1000003 | क्लिअरटेक्स्टमध्ये HTTP Basic Auth |
| 1000004 | बाहेर जाणारे Telnet सत्र |
| 1000005 | मोठा ICMP पेलोड (संभाव्य टनल / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE द्वारे इनलाइन ब्लॉकिंगcustomos-nids correlate --since 1h
Suricata, auditd आणि AIDE च्या घटना एकत्र जोडतेIPS साठी ऑप्ट-इन केल्याशिवाय शोध नंतरच होतो