CustomOS3.1 OBSIDIAN
واقعہ ویور
auditd، AIDE، Suricata، nftables اور اپ ڈیٹر کے نمونہ واقعات۔ دستخط شدہ / ہیش زنجیر والے لاگ: روڈ میپ۔
| زمرہ | ماخذ | واقعہ |
|---|---|---|
| SEC | auditd | مراعات یافتہ کمانڈ چلائی گئی (آڈٹ شدہ) |
| NET | nft | آنے والا پیکٹ ڈیفالٹ-ڈینائی پالیسی کے تحت ڈراپ کر دیا گیا |
| SEC | aide | سالمیت کی جانچ: بیس لائن کے مقابلے میں تبدیلیوں کی اطلاع دی جاتی ہے |
| NET | suricata | IDS قواعد لوڈ ہو گئے (مقامی قواعد، اور اگر آپٹ اِن کیا ہو تو منظم قواعد بھی) |
| SEC | login | انٹرایکٹو سیشن شروع ہوا (lightdm) |
| SEC | updater | کسی بھی اپ ڈیٹ سے پہلے مینی فیسٹ دستخط (Ed25519، TUF) اور اینٹی رول بیک کی جانچ کی جاتی ہے |
| KRN | boot | Secure Boot چین کی تصدیق ہو گئی؛ کرنل lockdown موڈ فعال ہے |
| KRN | verity | جب بلاک verity فعال ہو تو /usr صرف پڑھنے کے لیے ہوتا ہے اور dm-verity سے تصدیق شدہ ہوتا ہے |