CustomOS3.1 OBSIDIAN
நெட்வொர்க் IDS
இயல்பாக தூய IDS பயன்முறையில் நிறுவப்பட்டுள்ளது: Suricata போக்குவரத்தை நகலெடுக்கிறது, ஒரு பாக்கெட்டின் விதியை ஒருபோதும் தீர்மானிப்பதில்லை.
பயன்முறை
IDS (af-packet)
copy-mode none · கண்டறிதல் மட்டும்
விதிகள்
5 உள்ளூர்
sid 1000001–1000005
ET-open
பதிவிறக்கப்படவில்லை
விருப்பத்தேர்வு: customos-nids rules update
| உள்ளூர் விதி | கண்டறிவன |
|---|---|
| 1000001 | அங்கீகரிக்கப்படாத ரிசால்வருக்கு DNS |
| 1000002 | தெளிவு உரையில் FTP சான்றுகள் |
| 1000003 | தெளிவு உரையில் HTTP Basic Auth |
| 1000004 | வெளியேறும் Telnet அமர்வு |
| 1000005 | பெரிய ICMP பேலோட் (சாத்தியமான டன்னல் / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE வழியாக இன்லைன் தடுப்புcustomos-nids correlate --since 1h
Suricata, auditd மற்றும் AIDE நிகழ்வுகளை இணைக்கிறதுIPS-ஐ விருப்பத்தேர்வாக இயக்காவிட்டால் கண்டறிதல் நிகழ்வுக்குப் பின்னரே நடக்கும்