CustomOS3.1 OBSIDIAN
Ağ IDS'i
Varsayılan olarak saf IDS modunda kurulur: Suricata trafiği kopyalar ve bir paketin akıbetine asla karar vermez.
Mod
IDS (af-packet)
copy-mode none · yalnızca algılama
Kurallar
5 yerel
sid 1000001–1000005
ET-open
İndirilmedi
isteğe bağlı: customos-nids rules update
| Yerel kural | Algılananlar |
|---|---|
| 1000001 | Yetkisiz bir çözümleyiciye DNS |
| 1000002 | Açık metin FTP kimlik bilgileri |
| 1000003 | Açık metin HTTP Basic Auth |
| 1000004 | Giden Telnet oturumu |
| 1000005 | Büyük ICMP yükü (olası tünel / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE ile satır içi engellemecustomos-nids correlate --since 1h
Suricata, auditd ve AIDE olaylarını birleştirirIPS'i isteğe bağlı olarak etkinleştirmediğiniz sürece algılama sonradan gerçekleşir