CustomOS3.1 OBSIDIAN
نیٹ ورک IDS
ڈیفالٹ طور پر خالص IDS موڈ میں نصب: Suricata ٹریفک کی نقل بناتا ہے اور کسی پیکٹ کا انجام کبھی طے نہیں کرتا۔
موڈ
IDS (af-packet)
copy-mode none · صرف شناخت
اصول
5 مقامی
sid 1000001–1000005
ET-open
ڈاؤن لوڈ نہیں ہوا
آپٹ اِن: customos-nids rules update
| مقامی اصول | پتا لگاتا ہے |
|---|---|
| 1000001 | غیر مجاز ریزولور کو DNS درخواست |
| 1000002 | FTP کی کلیئر ٹیکسٹ اسناد |
| 1000003 | کلیئر ٹیکسٹ میں HTTP Basic Auth |
| 1000004 | باہر جانے والا Telnet سیشن |
| 1000005 | بڑا ICMP پے لوڈ (ممکنہ ٹنل / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
NFQUEUE کے ذریعے ان لائن بلاکنگcustomos-nids correlate --since 1h
Suricata، auditd اور AIDE کے واقعات کو جوڑتا ہےIPS کے لیے آپٹ اِن کیے بغیر شناخت واقعے کے بعد ہی ہوتی ہے