CustomOS3.1 OBSIDIAN
网络 IDS
默认以纯 IDS 模式安装：Suricata 复制流量，从不决定数据包的去向。
模式
IDS (af-packet)
copy-mode none · 仅检测
规则
5 个本地
sid 1000001–1000005
ET-open
未下载
可选启用：customos-nids rules update
| 本地规则 | 检测内容 |
|---|---|
| 1000001 | 发往未授权解析器的 DNS 请求 |
| 1000002 | 明文 FTP 凭据 |
| 1000003 | 明文 HTTP Basic Auth |
| 1000004 | 出站 Telnet 会话 |
| 1000005 | 大型 ICMP 载荷（可能是隧道 / C2） |
customos-nids mode ips [--fail-open|--fail-closed]
通过 NFQUEUE 内联阻断customos-nids correlate --since 1h
汇总 Suricata、auditd 和 AIDE 事件除非选择启用 IPS，否则检测是事后的