CustomOS3.1 OBSIDIAN
IDS de rede
Instalado por padrão em modo IDS puro: o Suricata clona o tráfego e nunca decide o destino de um pacote.
Modo
IDS (af-packet)
copy-mode none · somente detecção
Regras
5 locais
sid 1000001–1000005
ET-open
Não baixado
opt-in: customos-nids rules update
| Regra local | Detecta |
|---|---|
| 1000001 | DNS para um resolvedor não autorizado |
| 1000002 | Credenciais FTP em texto simples |
| 1000003 | HTTP Basic Auth em texto simples |
| 1000004 | Sessão Telnet de saída |
| 1000005 | Payload ICMP grande (possível túnel / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
bloqueio em linha via NFQUEUEcustomos-nids correlate --since 1h
reúne eventos do Suricata, auditd e AIDEa detecção é posterior ao evento, a menos que você ative o opt-in de IPS