CustomOS3.1 OBSIDIAN
網路 IDS
預設以純 IDS 模式安裝：Suricata 複製流量，從不決定封包的去向。
模式
IDS (af-packet)
copy-mode none · 僅偵測
規則
5 個本機
sid 1000001–1000005
ET-open
未下載
可選啟用：customos-nids rules update
| 本機規則 | 偵測項目 |
|---|---|
| 1000001 | 傳往未授權解析器的 DNS 請求 |
| 1000002 | 明文 FTP 憑證 |
| 1000003 | 明文 HTTP Basic Auth |
| 1000004 | 出站 Telnet 工作階段 |
| 1000005 | 大型 ICMP 酬載（可能是通道 / C2） |
customos-nids mode ips [--fail-open|--fail-closed]
透過 NFQUEUE 內嵌阻擋customos-nids correlate --since 1h
彙整 Suricata、auditd 與 AIDE 事件除非選擇啟用 IPS，否則偵測是事後的