CustomOS3.1 OBSIDIAN
ఈవెంట్ వ్యూయర్
auditd, AIDE, Suricata, nftables మరియు అప్‌డేటర్ నుండి నమూనా ఈవెంట్లు. సంతకం చేసిన / హ్యాష్-చైన్ లాగ్‌లు: రోడ్‌మ్యాప్‌లో.
| వర్గం | మూలం | ఈవెంట్ |
|---|---|---|
| SEC | auditd | ప్రత్యేకాధికార కమాండ్ అమలు చేయబడింది (ఆడిట్ చేయబడింది) |
| NET | nft | ఇన్‌బౌండ్ ప్యాకెట్ డిఫాల్ట్-డినై విధానం వల్ల డ్రాప్ చేయబడింది |
| SEC | aide | సమగ్రత తనిఖీ: బేస్‌లైన్‌తో పోలిస్తే మార్పులు నివేదించబడతాయి |
| NET | suricata | IDS నియమాలు లోడ్ అయ్యాయి (స్థానిక నియమాలు, మరియు ఎంచుకుంటే నిర్వహించబడే నియమాలు కూడా) |
| SEC | login | ఇంటరాక్టివ్ సెషన్ ప్రారంభమైంది (lightdm) |
| SEC | updater | ఏ అప్‌డేట్‌కైనా ముందు మానిఫెస్ట్ సంతకం (Ed25519, TUF) మరియు యాంటీ-రోల్‌బ్యాక్ తనిఖీ చేయబడతాయి |
| KRN | boot | Secure Boot చైన్ ధృవీకరించబడింది; కెర్నల్ lockdown మోడ్ క్రియాశీలంగా ఉంది |
| KRN | verity | బ్లాక్ verity ప్రారంభించబడినప్పుడు /usr చదవడానికి-మాత్రమే మరియు dm-verity ద్వారా ధృవీకరించబడుతుంది |