CustomOS3.1 OBSIDIAN
IDS mạng
Được cài mặc định ở chế độ IDS thuần: Suricata sao chép lưu lượng và không bao giờ quyết định số phận của một gói tin.
Chế độ
IDS (af-packet)
copy-mode none · chỉ phát hiện
Quy tắc
5 cục bộ
sid 1000001–1000005
ET-open
Chưa tải xuống
opt-in: customos-nids rules update
| Quy tắc cục bộ | Phát hiện |
|---|---|
| 1000001 | DNS tới trình phân giải không được phép |
| 1000002 | Thông tin xác thực FTP dạng văn bản thuần |
| 1000003 | HTTP Basic Auth dạng văn bản thuần |
| 1000004 | Phiên Telnet chiều ra |
| 1000005 | Payload ICMP lớn (có thể là tunnel / C2) |
customos-nids mode ips [--fail-open|--fail-closed]
chặn trực tiếp qua NFQUEUEcustomos-nids correlate --since 1h
gộp các sự kiện Suricata, auditd và AIDEphát hiện chỉ diễn ra sau sự việc trừ khi bạn opt-in IPS