LogLevel

{уровень подробности}

Уровень подробности ведения журнала компонента.

Если значение параметра не указано, используется значение параметра DefaultLogLevel из секции [Root].

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала компонента.

Значение по умолчанию: Auto

ExePath

{путь к файлу}

Путь к исполняемому файлу компонента.

Значение по умолчанию: <opt_dir>/bin/drweb-firewall.

•Для GNU/Linux: /opt/drweb.com/bin/drweb-firewall.

•Для FreeBSD: /usr/local/libexec/drweb.com/bin/drweb-firewall

XtablesLockPath

{путь к файлу}

Путь к файлу блокировки таблиц iptables (NetFilter). Если значение параметра не указано, проверяются пути /run/xtables.lock и /var/run/xtables.lock. Если файл блокировок не обнаружен по указанному пути или путям по умолчанию, при запуске компонента происходит ошибка.

Значение по умолчанию: (не задано)

InspectFtp

{On | Off}

Проверять данные, передаваемые по протоколу FTP.

Данные будут проверены в соответствии с заданными правилами (см. ниже).

Значение по умолчанию: On

InspectHttp

{On | Off}

Проверять данные, передаваемые по протоколу HTTP.

Данные будут проверены в соответствии с заданными правилами (см. ниже).

Значение по умолчанию: On

InspectSmtp

{On | Off}

Проверять данные, передаваемые по протоколу SMTP.

Данные будут проверены в соответствии с заданными правилами (см. ниже).

Значение по умолчанию: On

InspectPop3

{On | Off}

Проверять данные, передаваемые по протоколу POP3.

Данные будут проверены в соответствии с заданными правилами (см. ниже).

Значение по умолчанию: On

InspectImap

{On | Off}

Проверять данные, передаваемые по протоколу IMAP.

Данные будут проверены в соответствии с заданными правилами (см. ниже).

Значение по умолчанию: On

AutoconfigureIptables

{Yes | No}

Включить или отключить режим настройки правил для системного компонента NetFilter через интерфейс iptables.

Допустимые значения:

•Yes — автоматически настраивать правила для NetFilter при запуске компонента и их удаление при завершении работы компонента (рекомендуется);

•No — не настраивать правила автоматически. Правила должны быть добавлены администратором вручную перед запуском компонента и удалены, когда он завершит работу.

Значение по умолчанию: Yes

AutoconfigureRouting

{Yes | No}

Режим настройки правил и политик маршрутизации ip route и ip rule.

Допустимые значения:

•Yes — настраивать автоматически правила и политики маршрутизации ip route и ip rule при запуске компонента и их удаление при завершении работы компонента (рекомендуется);

•No — не настраивать правила автоматически. Правила должны быть добавлены администратором вручную перед запуском компонента и удалены, когда он завершит работу.

Значение по умолчанию: Yes

LocalDeliveryMark

{целое число | Auto}

Метка <LDM> для пакетов, перенаправляемых на сетевой сокет Dr.Web Firewall для Linux (определяется в параметре TproxyListenAddress, см. ниже) для перехвата соединения.

Допустимые значения:

•<целое число> — метка <LDM>, присваиваемая пакетам. Численно равна 2N, где N — номер бита LDM в пакете, 0 ≤ N ≤ 31;

•Auto — разрешить Dr.Web Firewall для Linux выбрать подходящий бит в метке пакета автоматически (рекомендуется).

Значение по умолчанию: Auto

ClientPacketsMark

{целое число | Auto}

Метка <CPM>, которой помечаются пакеты, следующие между клиентом (инициатором соединения) и Dr.Web Firewall для Linux.

Допустимые значения:

•<целое число> — метка <СPM>, присваиваемая пакетам. Численно равна 2N, где N — номер бита CPM в пакете, 0 ≤ N ≤ 31;

•Auto — разрешить Dr.Web Firewall для Linux выбрать подходящий бит в метке пакета автоматически (рекомендуется).

Значение по умолчанию: Auto

ServerPacketsMark

{целое число | Auto}

Метка <SPM>, которой помечаются пакеты, следующие между Dr.Web Firewall для Linux и сервером (приемником соединения).

Допустимые значения:

•<целое число> — метка <SPM>, присваиваемая пакетам. Численно равна 2N, где N — номер бита SPM в пакете, 0 ≤ N ≤ 31;

•Auto —разрешить Dr.Web Firewall для Linux выбрать подходящий бит в метке пакета автоматически (рекомендуется).

Значение по умолчанию: Auto

TproxyListenAddress

{сетевой сокет}

Сетевой сокет (<IP-адрес>:<порт>), на котором Dr.Web Firewall для Linux принимает перехваченные соединения. Если задан нулевой порт, то он выбирается системой автоматически.

Значение по умолчанию: 127.0.0.1:0

OutputDivertEnable

{Yes | No}

Включить или отключить режим перехвата исходящих соединений (т. е. соединений, инициированных приложениями на локальном узле).

Допустимые значения:

•Yes — перехватывать и обрабатывать исходящие соединения;

•No — не перехватывать и не обрабатывать исходящие соединения.

Значение по умолчанию: No

OutputDivertNfqueueNumber

{целое число | Auto}

Номер очереди NFQUEUE, из которой Dr.Web Firewall для Linux будет извлекать SYN-пакеты, инициирующие исходящие соединения.

Допустимые значения:

•<целое число> — номер очереди <ONum> для отслеживания SYN-пакетов перехватываемых исходящих соединений в NFQUEUE;

•Auto —разрешить Dr.Web Firewall для Linux выбрать подходящий номер очереди автоматически (рекомендуется).

Значение по умолчанию: Auto

OutputDivertConnectTransparently

{Yes | No}

Включить или отключить режим эмуляции подключения к получателю (серверу) с IP-адреса отправителя перехваченного пакета (клиента) для исходящих соединений.

Допустимые значения:

•Yes — при перехвате соединения подключаться к серверу не со своего адреса, а с адреса клиента, который запросил соединение;

•No — подключаться к серверу с адреса Dr.Web Firewall для Linux.

Поскольку в режиме перехвата исходящих соединений адреса клиента и Dr.Web Firewall для Linux чаще всего совпадают, значение по умолчанию — No.

Значение по умолчанию: No

InputDivertEnable

{Yes | No}

Включить или отключить режим перехвата входящих соединений (т. е. соединений, инициированных приложениями на удаленном узле, с приложениями, работающими на локальном узле).

Допустимые значения:

•Yes — перехватывать и обрабатывать входящие соединения;

•No — не перехватывать и не обрабатывать входящие соединения.

Значение по умолчанию: No

InputDivertNfqueueNumber

{целое число | Auto}

Номер очереди NFQUEUE, из которой Dr.Web Firewall для Linux будет извлекать SYN-пакеты, инициирующие входящие соединения.

Допустимые значения:

•<целое число> — номер очереди <INum> для отслеживания SYN-пакетов перехватываемых входящих соединений в NFQUEUE;

•Auto — разрешить Dr.Web Firewall для Linux выбрать подходящий номер очереди автоматически (рекомендуется).

Значение по умолчанию: Auto

InputDivertConnectTransparently

{Yes | No}

Включить или отключить режим эмуляции подключения к получателю (серверу) с IP-адреса отправителя перехваченного пакета (клиента) для входящих соединений.

Допустимые значения:

•Yes — при перехвате соединения подключаться к серверу не со своего адреса, а с адреса клиента, который запросил соединение;

•No — подключаться к серверу с адреса Dr.Web Firewall для Linux.

В режиме перехвата входящих соединений весь трафик проходит через Dr.Web Firewall для Linux и можно безопасно подключиться к серверу с поддельного адреса клиента. Поэтому значение по умолчанию — Yes.

Значение по умолчанию: Yes

ForwardDivertEnable

{Yes | No}

Включить или отключить режим перехвата транзитных соединений (т. е. соединений, инициированных приложениями на одном удаленном узле, с приложениями, работающими на другом удаленном узле).

Допустимые значения:

•Yes — перехватывать и обрабатывать транзитные соединения;

•No — не перехватывать и не обрабатывать транзитные соединения.

Значение по умолчанию: No

ForwardDivertNfqueueNumber

{целое число | Auto}

Номер очереди NFQUEUE, из которой Dr.Web Firewall для Linux будет извлекать SYN-пакеты, инициирующие транзитные соединения.

Допустимые значения:

•<целое число> — номер очереди <FNum> для отслеживания SYN-пакетов перехватываемых транзитных соединений в NFQUEUE;

•Auto — разрешить Dr.Web Firewall для Linux выбрать подходящий номер очереди автоматически (рекомендуется).

Значение по умолчанию: Auto

ForwardDivertConnectTransparently

{Yes | No}

Включить или отключить режим эмуляции подключения к получателю (серверу) с IP-адреса отправителя перехваченного пакета (клиента) для транзитных соединений.

Допустимые значения:

•Yes — при перехвате соединения подключаться к серверу не со своего адреса, а с адреса клиента, который запросил соединение;

•No — подключаться к серверу с адреса Dr.Web Firewall для Linux.

Поскольку в режиме перехвата транзитных соединений нет гарантии, что весь трафик проходит через один и тот же узел (маршрутизатор), на котором установлен Dr.Web Firewall для Linux, для корректной работы значение по умолчанию — No. Если конфигурация сети гарантирует, что все защищаемые приложения все находятся за одним и тем же маршрутизатором, параметр можно установить в Yes, и в этом случае Dr.Web Firewall для Linux всегда будет при подключении к серверам эмулировать подключение с адреса клиента.

Значение по умолчанию: No

ExcludedProc

{путь к файлу}

Белый список процессов (процессы, сетевая активность которых не контролируется).

Можно указать несколько значений в виде списка. Значения в списке указываются через запятую (каждое значение в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список процессы wget и curl.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

•Две строки (по одному значению в строке):

2.Добавление значений через команду drweb-ctl cfset:

Значение по умолчанию: (не задано)

UnwrapSsl

{логический}

Проверять или не проверять зашифрованный трафик, передаваемый через SSL.

Значение по умолчанию: No

BlockInfectionSource

{логический}

Блокировать попытки подключения к веб-сайтам, содержащим вредоносное ПО (входящим в категорию InfectionSource).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: Yes

BlockNotRecommended

{логический}

Блокировать попытки подключения к нерекомендуемым веб-сайтам (входящим в категорию NotRecommended).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: Yes

BlockAdultContent

{логический}

Блокировать попытки подключения к веб-сайтам, содержащим материалы для взрослых (входящим в категорию AdultContent).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockViolence

{логический}

Блокировать попытки подключения к веб-сайтам, содержащим сцены насилия (входящим в категорию Violence).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockWeapons

{логический}

Блокировать попытки подключения к веб-сайтам, посвященным оружию (входящим в категорию Weapons).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockGambling

{логический}

Блокировать попытки подключения к веб-сайтам, посвященным азартным играм и играм на деньги (входящим в категорию Gambling).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockDrugs

{логический}

Блокировать попытки подключения к веб-сайтам, посвященным наркотикам (входящим в категорию Drugs).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockObsceneLanguage

{логический}

Блокировать попытки подключения к веб-сайтам, содержащим нецензурную лексику (входящим в категорию ObsceneLanguage).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockChats

{логический}

Блокировать попытки подключения к веб-сайтам чатов (входящим в категорию Chats).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockTerrorism

{логический}

Блокировать попытки подключения к веб-сайтам, посвященным терроризму (входящим в категорию Terrorism).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockFreeEmail

{логический}

Блокировать попытки подключения к веб-сайтам бесплатных почтовых служб (входящим в категорию FreeEmail).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockSocialNetworks

{логический}

Блокировать попытки подключения к веб-сайтам социальных сетей (входящим в категорию SocialNetworks).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockDueToCopyrightNotice

{логический}

Блокировать попытки подключения к веб-сайтам, ссылки на которые были добавлены по обращению правообладателей (входящим в категорию DueToCopyrightNotice).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: Yes

BlockOnlineGames

{логический}

Блокировать попытки подключения к веб-сайтам онлайн-игр (входящим в категорию OnlineGames).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockAnonymizers

{логический}

Блокировать попытки подключения к веб-сайтам анонимайзеров (входящим в категорию Anonymizers).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockCryptocurrencyMiningPools

{логический}

Блокировать попытки подключения к веб-сайтам, объединяющим пользователей с целью добычи (майнинга) криптовалют (входящим в категорию CryptocurrencyMiningPool).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockJobs

{логический}

Блокировать попытки подключения к веб-сайтам, предназначенным для поиска вакансий (входящим в категорию Jobs).

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

Whitelist

{список доменов}

Белый список доменов (домены, подключение к которым разрешено, даже если они относятся к блокируемым категориям веб-ресурсов. При этом доступ пользователей будет разрешен и ко всем поддоменам доменов, указанных в этом списке).

Значения в списке указываются через запятую (каждое значение в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список домены example.com и example.net.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

•Две строки (по одному значению в строке):

2.Добавление значений через команду drweb-ctl cfset:

Значение по умолчанию: (не задано)

Blacklist

{список доменов}

Черный список доменов (домены, подключение к которым запрещено, даже если они не относятся к блокируемым категориям веб-ресурсов. При этом доступ пользователей будет запрещен и ко всем поддоменам доменов, указанных в этом списке).

Значения в списке указываются через запятую (каждое значение в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список домены example.com и example.net.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

•Две строки (по одному значению в строке):

2.Добавление значений через команду drweb-ctl cfset:

Значение по умолчанию: (не задано)

ScanTimeout

{интервал времени}

Устанавливает тайм-аут на проверку одного файла по запросу SpIDer Gate.

Допустимые значения: от 1 секунды (1s) до 1 часа (1h).

Значение по умолчанию: 30s

HeuristicAnalysis

{On | Off}

Определяет, использовать ли эвристический анализ для поиска возможных неизвестных угроз при проверке файла, инициированной по запросу SpIDer Gate. Использование эвристического анализа повышает надежность проверки, но увеличивает ее длительность.

Реакция на срабатывание эвристического анализа задается в параметре BlockSuspicious.

Допустимые значения:

•On — использовать эвристический анализ при проверке;

•Off — не использовать эвристический анализ.

Значение по умолчанию: On

PackerMaxLevel

{целое число}

Максимальный уровень вложенности для запакованных объектов. Под запакованным объектом понимается исполняемый код, сжатый при помощи специализированных инструментов (UPX, PELock, PECompact, Petite, ASPack, Morphine и других). Такие объекты могут включать другие запакованные объекты, в состав которых тоже могут входить другие запакованные объекты, и т. п. Значение этого параметра устанавливает предельный уровень иерархии вложенности, после которого объекты внутри объектов не будут проверяться.

Ограничений уровня вложенности нет. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

ArchiveMaxLevel

{целое число}

Максимальный уровень вложенности для архивов (.zip, .rar и т. п.), в которые вложены другие архивы, в которые, в свою очередь, могут быть вложены еще архивы, и т. п. Значение этого параметра устанавливает предельный уровень иерархии вложенности, после которого архивы внутри архивов не будут проверяться.

Ограничений уровня вложенности нет. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

MailMaxLevel

{целое число}

Максимальный уровень вложенности объектов для файлов почтовых программ (.pst, .tbb и т. п.), в которые могут быть вложены объекты, в которые также могут быть вложены объекты, и т. п. Значение этого параметра устанавливает предельный уровень иерархии вложенности, после которого объекты внутри объектов не будут проверяться.

Ограничений уровня вложенности нет. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

ContainerMaxLevel

{целое число}

Максимальный уровень вложенности для других типов объектов с вложениями (страниц HTML, файлов .jar и т. п.). Задает уровень в иерархии вложенности, после которого объекты внутри объектов будут пропускаться при проверке файла, инициированной по запросу SpIDer Gate.

Ограничений уровня вложенности нет. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

MaxCompressionRatio

{целое число}

Максимальная допустимая степень сжатия запакованных объектов (отношение сжатого объема к несжатому). Если степень сжатия объекта превысит указанную величину, он будет пропущен при проверке файла, инициированной по запросу SpIDer Gate.

Величина степени сжатия должна быть не менее 2.

Значение по умолчанию: 500

BlockKnownVirus

{логический}

Блокировать получение и передачу данных, если они содержат известную угрозу.

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: Yes

BlockSuspicious

{логический}

Блокировать получение и передачу данных, если они содержат неизвестную угрозу, обнаруженную эвристическим анализатором.

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: Yes

BlockAdware

{логический}

Блокировать получение и передачу данных, если они содержат рекламную программу.

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: Yes

BlockDialers

{логический}

Блокировать получение и передачу данных, если они содержат программу дозвона.

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: Yes

BlockJokes

{логический}

Блокировать получение и передачу данных, если они содержат программу-шутку.

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockRiskware

{логический}

Блокировать получение и передачу данных, если они содержат потенциально опасную программу.

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockHacktools

{логический}

Блокировать получение и передачу данных, если они содержат программу взлома.

Для реальной блокировки необходимо, чтобы в настройках присутствовало правило вида (см. ниже):

Значение по умолчанию: No

BlockUnchecked

{логический}

Блокировать получение и передачу данных, если они не могут быть проверены.

Значение по умолчанию: No

InterceptHook

{путь к файлу | функция Lua}

Скрипт обработки соединений на языке Lua, либо путь к файлу, хранящему этот скрипт (см. раздел Обработка соединений на Lua).

Если указанный файл недоступен, то при загрузке компонента будет выдана ошибка.

Значение по умолчанию: