CustomOS3.1 OBSIDIAN
నెట్‌వర్క్ IDS
డిఫాల్ట్‌గా స్వచ్ఛమైన IDS మోడ్‌లో ఇన్‌స్టాల్ చేయబడింది: Suricata ట్రాఫిక్‌ను కాపీ చేస్తుంది, ప్యాకెట్ గతిని ఎన్నడూ నిర్ణయించదు.
మోడ్
IDS (af-packet)
copy-mode none · గుర్తింపు మాత్రమే
నియమాలు
5 స్థానిక
sid 1000001–1000005
ET-open
డౌన్‌లోడ్ కాలేదు
ఐచ్ఛికం: customos-nids rules update
| స్థానిక నియమం | గుర్తించేవి |
|---|---|
| 1000001 | అనధికార రిసాల్వర్‌కు DNS |
| 1000002 | స్పష్టమైన టెక్స్ట్‌లో FTP క్రెడెన్షియల్స్ |
| 1000003 | స్పష్టమైన టెక్స్ట్‌లో HTTP Basic Auth |
| 1000004 | అవుట్‌బౌండ్ Telnet సెషన్ |
| 1000005 | పెద్ద ICMP పేలోడ్ (సాధ్యమైన టన్నెల్ / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE ద్వారా ఇన్‌లైన్ నిరోధంcustomos-nids correlate --since 1h
Suricata, auditd మరియు AIDE ఈవెంట్లను కలుపుతుందిIPS ను ఐచ్ఛికంగా ప్రారంభించకపోతే గుర్తింపు జరిగిన తర్వాతే జరుగుతుంది