LogLevel

{уровень подробности}

Уровень подробности ведения журнала компонента.

Если значение параметра не указано, используется значение параметра DefaultLogLevel из секции [Root].

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала

ExePath

{путь к файлу}

Путь к исполняемому файлу компонента.

Значение по умолчанию: <opt_dir>/bin/drweb-firewall

•Для Linux, Solaris: /opt/drweb.com/bin/drweb-firewall

•Для FreeBSD: /usr/local/libexec/drweb.com/bin/drweb-firewall

XtablesLockPath

{путь к файлу}

Путь к файлу блокировки таблиц iptables (NetFilter). Если значение параметра не указано, проверяются пути /run/xtables.lock и /var/run/xtables.lock. Если файл блокировок не обнаружен по указанному пути или путям по умолчанию, при запуске компонента происходит ошибка.

Значение по умолчанию: (не задано)

InspectHttp

{On | Off}

Проверять данные, передаваемые по протоколу HTTP.

Реальная проверка данных будет осуществляться в соответствии с заданными правилами проверки (см. ниже).

Значение по умолчанию: On

InspectSmtp

{On | Off}

Проверять данные, передаваемые по протоколу SMTP (использует компонент Dr.Web MailD, если установлен).

Реальная проверка данных будет осуществляться в соответствии с заданными правилами проверки (см. ниже).

Значение по умолчанию: Off

InspectPop3

{On | Off}

Проверять данные, передаваемые по протоколу POP3 (использует компонент Dr.Web MailD, если установлен).

Реальная проверка данных будет осуществляться в соответствии с заданными правилами проверки (см. ниже).

Значение по умолчанию: Off

InspectImap

{On | Off}

Проверять данные, передаваемые по протоколу IMAP (использует компонент Dr.Web MailD, если установлен).

Реальная проверка данных будет осуществляться в соответствии с заданными правилами проверки (см. ниже).

Значение по умолчанию: Off

InputDivert

{Off | Auto(interface:<i_name> protected:<p_list>)}

Настройки перенаправления входящих соединений в SpIDer Gate для проверки.

Возможные значения:

•Off – перенаправление входящих соединений отключено.

•Auto(interface:<i_name> protected:<p_list>) – перенаправление входящих соединений в автоматическом режиме. Правилами управляет Dr.Web Firewall для Linux. Контролируются соединения, входящие через указанный сетевой интерфейс <i_name> на указанный список портов <p_list>. Номера портов в списке <p_list> указываются через запятую. Пример: Auto(interface:eth0 protected:80,8080).

Значение по умолчанию: Off

OutputDivert

{Off | Auto}

Настройки перенаправления исходящих соединений в SpIDer Gate для проверки.

Возможные значения:

•Off – перенаправление исходящих соединений отключено.

•Auto – перенаправление исходящих соединений в автоматическом режиме, правилами управляет Dr.Web Firewall для Linux.

Значение по умолчанию: Auto

ExcludedProc

{путь к файлу}

Список процессов, который может быть использован в качестве белого списка процессов, т.е. списка процессов, сетевая активность которых не должна контролироваться.

Может иметь список значений. Значения в списке указываются через запятую (каждое значение – в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список процессы wget и curl.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

•Две строки (по одному значению в строке)

2.Добавление значений через команду drweb-ctl cfset.

Значение по умолчанию: (не задано)

SniCheckAddress

{логический}

Выполнять проверку SNI узла, с которым выполняется соединение, на этапе «SSL handshake» с целью проверить, находится он в черном списке или в блокируемых категориях, без вскрытия SSL.

Значение по умолчанию: No

UnwrapSsl

{логический}

Выполнять проверку зашифрованного трафика, передаваемого через SSL.

Значение по умолчанию: No

HttpSafeSearch

{логический}

Использовать опцию «Безопасный поиск» поисковых машин, которые поддерживают данный режим.

Значение по умолчанию: No

BlockInfectionSource

{логический}

Блокировать попытки подключения к сайтам, содержащим вредоносное ПО (входящим в категорию InfectionSource).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockNotRecommended

{логический}

Блокировать попытки подключения к не рекомендуемым сайтам (входящим в категорию NotRecommended).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockAdultContent

{логический}

Блокировать попытки подключения к сайтам, содержащим материалы для взрослых (входящим в категорию AdultContent).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockViolence

{логический}

Блокировать попытки подключения к сайтам, содержащим сцены насилия (входящим в категорию Violence).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockWeapons

{логический}

Блокировать попытки подключения к сайтам, посвященным оружию (входящим в категорию Weapons).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockGambling

{логический}

Блокировать попытки подключения к сайтам, посвященным азартным играм и играм на деньги (входящим в категорию Gambling).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockDrugs

{логический}

Блокировать попытки подключения к сайтам, посвященным наркотикам (входящим в категорию Drugs).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockObsceneLanguage

{логический}

Блокировать попытки подключения к сайтам, содержащим нецензурную лексику (входящим в категорию ObsceneLanguage).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockChats

{логический}

Блокировать попытки подключения к сайтам чатов (входящим в категорию Chats).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockTerrorism

{логический}

Блокировать попытки подключения к сайтам, посвященным терроризму (входящим в категорию Terrorism).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockFreeEmail

{логический}

Блокировать попытки подключения к сайтам бесплатных почтовых служб (входящим в категорию FreeEmail).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockSocialNetworks

{логический}

Блокировать попытки подключения к сайтам социальных сетей (входящим в категорию SocialNetworks).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockDueToCopyrightNotice

{логический}

Блокировать попытки подключения к сайтам, ссылки на которые были добавлены по обращению правообладателей (входящим в категорию DueToCopyrightNotice).

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

Whitelist

{список доменов}

Список доменов, который может быть использован в качестве белого списка (т.е. списка доменов, подключение к которым должно быть разрешено пользователям, даже если эти домены относятся к блокируемым категориям веб-ресурсов. При этом доступ пользователей будет разрешаться и ко всем поддоменам доменов, указанных в этом списке).

Значения в списке указываются через запятую (каждое значение – в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список домены example.com и example.net.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

•Две строки (по одному значению в строке)

2.Добавление значений через команду drweb-ctl cfset.

Значение по умолчанию: (не задано)

Blacklist

{список доменов}

Список доменов, который может быть использован в качестве черного списка (т.е списка доменов, подключение к которым должно быть запрещено пользователям, даже если эти домены не относятся к блокируемым категориям веб-ресурсов. При этом доступ пользователей будет запрещаться и ко всем поддоменам доменов, указанных в этом списке).

Значения в списке указываются через запятую (каждое значение – в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список домены example.com и example.net.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

•Две строки (по одному значению в строке)

2.Добавление значений через команду drweb-ctl cfset.

Значение по умолчанию: (не задано)

ScanTimeout

{интервал времени}

Устанавливает тайм-аут на проверку одного файла по запросу SpIDer Gate.

Может быть указано значение в диапазоне от 1s до 1h.

Значение по умолчанию: 30s

HeuristicAnalysis

{On | Off}

Определяет, использовать ли эвристический анализ для поиска возможных неизвестных угроз при проверке файла, инициированной по запросу SpIDer Gate. Использование эвристического анализа повышает надежность проверки, но увеличивает её длительность.

Реакция на срабатывание эвристического анализа задается в параметре BlockSuspicious.

Возможные значения:

•On – Использовать эвристический анализ при проверке.

•Off – Не использовать эвристический анализ.

Значение по умолчанию: On

PackerMaxLevel

{целое число}

Устанавливает максимальный уровень вложенности объектов при проверке запакованных объектов. Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке файла, инициированной по запросу SpIDer Gate.

Может быть указано значение в диапазоне от 0 до 60. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

ArchiveMaxLevel

{целое число}

Устанавливает максимальный уровень вложенности объектов при проверке архивов. Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке файла, инициированной по запросу SpIDer Gate.

Может быть указано значение в диапазоне от 0 до 60. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

MailMaxLevel

{целое число}

Устанавливает максимальный уровень вложенности объектов при проверке почтовых сообщений и почтовых ящиков (mailboxes). Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке файла, инициированной по запросу SpIDer Gate.

Может быть указано значение в диапазоне от 0 до 60. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

ContainerMaxLevel

{целое число}

Устанавливает максимальный уровень вложенности объектов при проверке прочих контейнеров (таких, как HTML-страницы). Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке файла, инициированной по запросу SpIDer Gate.

Может быть указано значение в диапазоне от 0 до 60. Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию: 8

MaxCompressionRatio

{целое число}

Устанавливает максимальную допустимую степень сжатия запакованных объектов (отношение сжатого объема к несжатому). Если степень сжатия объекта превысит указанную величину, он будет пропущен при проверке файла, инициированной по запросу SpIDer Gate.

Величина степени сжатия должна быть не менее 2.

Значение по умолчанию: 500

BlockKnownVirus

{логический}

Блокировать получение или передачу данных, если они содержат известную угрозу.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockSuspicious

{логический}

Блокировать получение или передачу данных, если они содержат неизвестную угрозу, обнаруженную эвристическим анализатором.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockAdware

{логический}

Блокировать получение или передачу данных, если они содержат рекламную программу.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockDialers

{логический}

Блокировать получение или передачу данных, если они содержат программу дозвона.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: Yes

BlockJokes

{логический}

Блокировать получение или передачу данных, если они содержат программу-шутку.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockRiskware

{логический}

Блокировать получение или передачу данных, если они содержат потенциально опасную программу.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockHacktools

{логический}

Блокировать получение или передачу данных, если они содержат программу взлома.

Для реальной блокировки следует убедиться, что в настройках также присутствует правило вида (см. ниже):

Значение по умолчанию: No

BlockUnchecked

{логический}

Блокировать получение или передачу данных, если они не могут быть проверены.

Значение по умолчанию: No