LogLevel

{logging level}

コンポーネントのロギングレベル。

パラメータの値が指定されていない場合は、[Root]セクションのDefaultLogLevelパラメータの値が使用されます。

デフォルト値：Notice

Log

{log type}

コンポーネントのロギング方式。

デフォルト値：Auto

ExePath

{path to file}

コンポーネントの実行パス。

デフォルト値：<opt_dir>/bin/drweb-firewall

•GNU/Linuxの場合：/opt/drweb.com/bin/drweb-firewall

•FreeBSDの場合：/usr/local/libexec/drweb.com/bin/drweb-firewall

XtablesLockPath

{path to file}

iptables（NetFilter）テーブルブロックファイルへのパス。パラメータ値が指定されていない場合は、/run/xtables.lockと/var/run/xtables.lockパスが検査されます。指定されたパスまたはデフォルトのパスにファイルが見つからない場合は、コンポーネントを起動したときにエラーが発生します。

デフォルト値：（指定なし）

InspectFtp

{On | Off}

FTPプロトコルを介して転送されたデータをスキャンします。

データはルールに従ってスキャンされます（下記参照）。

デフォルト値：On

InspectHttp

{On | Off}

HTTPプロトコルを介して転送されたデータをスキャンします。

データはルールに従ってスキャンされます（下記参照）。

デフォルト値：On

InspectSmtp

{On | Off}

SMTPプロトコルを介して転送されたデータをスキャンします（インストールされている場合は、Dr.Web MailDが使用されます）。

実際のデータスキャンは、指定されたスキャンルールに従って実行されます（下記参照）。

デフォルト値：On

InspectPop3

{On | Off}

POP3プロトコルを介して転送されたデータをスキャンします（インストールされている場合は、Dr.Web MailDが使用されます）。

実際のデータスキャンは、指定されたスキャンルールに従って実行されます（下記参照）。

デフォルト値：On

InspectImap

{On | Off}

IMAPプロトコルを介して転送されたデータをスキャンします（インストールされている場合は、Dr.Web MailDが使用されます）。

実際のデータスキャンは、指定されたスキャンルールに従って実行されます（下記参照）。

デフォルト値：On

AutoconfigureIptables

{Yes | No}

iptablesインターフェースを介してNetFilterシステムコンポーネントを設定するためのルール。

使用可能な値：

•Yes - コンポーネントを起動するときにNetFilterのルールを設定し、動作を自動的に終了するときにルールを削除します（推奨）。

•No - ルールを自動的に設定しません。必要なルールは、コンポーネントを起動する前に管理者が手動で追加し、動作が完了した後に削除する必要があります。

デフォルト値：Yes

AutoconfigureRouting

{Yes | No}

ip routeとip ruleのルーティングルールとポリシーの設定モード。

使用可能な値：

•Yes - コンポーネントを起動するときにip routeとip ruleのルーティングルールとポリシーを設定し、動作を自動的に終了するときにルーティングルールとポリシーを削除します（推奨）。

•No - ルールを自動的に設定しません。必要なルールは、コンポーネントを起動する前に管理者が手動で追加し、動作が完了した後に削除します。

デフォルト値：Yes

LocalDeliveryMark

{integer | Auto}

接続を監視するためにDr.Web Firewall for Linuxネットワークソケット（TproxyListenAddressパラメータで指定、下記参照）にリダイレクトされるパケットの<LDM>マーク。

使用可能な値：

•<integer> - パケットの<LDM>マーク。2Nに等しく、Nがパケット内のLDMビット数の場合、0 ≤ N ≤ 31。

•Auto - Dr.Web Firewall for Linuxはパケットマークの適切なビット数を自動的に選択できます（推奨）。

デフォルト値：Auto

ClientPacketsMark

{integer | Auto}

接続を開始するクライアントとDr.Web Firewall for Linuxの間で転送されるパケットの<CPM>マーク。

使用可能な値：

•<integer> - パケットの<СPM>マーク。2Nに等しく、Nがパケット内のCPMビット数の場合、0 ≤ N ≤ 31。

•Auto - Dr.Web Firewall for Linuxはパケットマークの適切なビット数を自動的に選択できます（推奨）。

デフォルト値：Auto

ServerPacketsMark

{integer | Auto}

Dr.Web Firewall for Linuxと接続を受信するサーバーの間で転送されるパケットの<SPM>マーク。

使用可能な値：

•<integer> - パケットの<SPM>マーク。2Nに等しく、Nがパケット内のSPMビット数の場合、0 ≤ N ≤ 31。

•Auto - Dr.Web Firewall for Linuxはパケットマークの適切なビット数を自動的に選択できます（推奨）。

デフォルト値：Auto

TproxyListenAddress

{network socket}

Dr.Web Firewall for Linuxが監視した接続を受信するネットワークソケット（<IP address>:<port>）。ポート0を指定すると、システムによって自動的に選択されます。

デフォルト値：127.0.0.1:0

OutputDivertEnable

{Yes | No}

受信接続（つまりローカルホストに接続があるリモートホストのアプリケーションによって開始された接続）の監視モードを有効／無効にします。

使用可能な値：

•Yes - 送信接続の監視と処理を行います。

•No - 送信接続の監視と処理は行いません。

デフォルト値：No

OutputDivertNfqueueNumber

{integer | Auto}

Dr.Web Firewall for Linuxが、送信接続を開始するSYNパッケージを取得するキュー番号NFQUEUE

使用可能な値：

•<integer> - NFQUEUEで監視された送信接続のSYNパケットを監視するためのキュー番号<ONum>

•Auto - Dr.Web Firewall for Linuxは適切なキュー番号を自動的に選択できます（推奨）。

デフォルト値：Auto

OutputDivertConnectTransparently

{Yes | No}

送信接続のために監視されたパケットの送信者（クライアント）のIPアドレスを使用して、受信者（サーバー）に接続するためのエミュレーションモードを有効／無効にします。

使用可能な値：

•Yes - 接続を監視するときに、自分のアドレスの代わりに接続をリクエストしたクライアントのアドレスを使用してサーバーに接続します。

•No - Dr.Web Firewall for Linuxアドレスからサーバーに接続します。

クライアントとDr.Web Firewall for Linuxアドレスは通常、送信接続監視モードでは同じであるため、デフォルト値はNoになります。

デフォルト値：No

InputDivertEnable

{Yes | No}

受信接続（つまりローカルホストに接続があるリモートホストのアプリケーションによって開始された接続）の監視を有効／無効にします。

使用可能な値：

•Yes - 受信接続の監視と処理を有効にします。

•No - 受信接続の監視と処理を無効にします。

デフォルト値：No

InputDivertNfqueueNumber

{integer | Auto}

Dr.Web Firewall for Linuxが、受信接続を開始するSYNパッケージを取得するキュー番号NFQUEUE

使用可能な値：

•<integer> - NFQUEUEで監視された送信接続のSYNパケットを監視するためのキュー番号<INum>

•Auto - Dr.Web Firewall for Linuxは適切なキュー番号を自動的に選択できます（推奨）。

デフォルト値：Auto

InputDivertConnectTransparently

{Yes | No}

受信接続のために監視されたパケットの送信者（クライアント）のIPアドレスを使用して、受信者（サーバー）に接続するためのエミュレーションモードを有効／無効にします。

使用可能な値：

•Yes - 接続を監視するときに、自分のアドレスの代わりに接続をリクエストしたクライアントのアドレスを使用してサーバーに接続します。

•No - Dr.Web Firewall for Linuxアドレスからサーバーに接続します。

受信接続監視モードでは、すべてのトラフィックがDr.Web Firewall for Linuxを通過するため、不正なクライアントのアドレスを使用してサーバーに安全に接続する可能性があります。これがデフォルト値がYesである理由です。

デフォルト値：Yes

ForwardDivertEnable

{Yes | No}

トランジット接続（つまりその他のリモートホストに接続があるリモートホストのアプリケーションによって開始された接続）の監視を有効／無効にします。

使用可能な値：

•Yes - トランジット接続の監視と処理を有効にします。

•No - トランジット接続の監視と処理を無効にします。

デフォルト値：No

ForwardDivertNfqueueNumber

{integer | Auto}

Dr.Web Firewall for Linuxが、トランジット接続を開始するSYNパッケージを取得するキュー番号NFQUEUE

使用可能な値：

•<integer> - NFQUEUEで監視されたトランジット接続のSYNパケットを監視するためのキュー番号<FNum>

•Auto - Dr.Web Firewall for Linuxは適切なキュー番号を自動的に選択できます（推奨）。

デフォルト値：Auto

ForwardDivertConnectTransparently

{Yes | No}

トランジット接続のために監視されたパケットの送信者（クライアント）のIPアドレスを使用して受信者（サーバー）に接続するためのエミュレーションモード。

使用可能な値：

•Yes - 接続を監視するときに、自分のアドレスの代わりに接続をリクエストしたクライアントのアドレスを使用してサーバーに接続します。

•No - Dr.Web Firewall for Linuxアドレスからサーバーに接続します。

トランジット接続監視モードでは、すべてのトラフィックがDr.Web Firewall for Linuxがインストールされているのと同じホスト（ルーター）を通過するという保証はないため、正しい動作のデフォルト値はNoになります。保護されたアプリケーションが同じルーターを使用することがネットワーク設定によって保証されている場合、このパラメータをYesに設定できます。この場合は、Dr.Web Firewall for Linuxがサーバーに接続するときは常にクライアントのアドレスへの接続を評価します。

デフォルト値：No

ExcludedProc

{path to file}

プロセスのホワイトリスト（ネットワークアクティビティが監視されないプロセス）

リストをパラメータ値として指定できます。リストの値は、コンマ（引用符内の各値）で区切る必要があります。パラメータはセクションで複数回指定できます（この場合、そのすべての値が1つのリストにまとめられます）。

例：プロセスのリストにwgetとcurlを追加します。

1.設定ファイルに値を追加します。

•1行に2つの値：

•2行（1行に1つの値）：

2.drweb-ctl cfsetコマンドを使用して値を追加します。

デフォルト値：（未設定）

UnwrapSsl

{Boolean}

SSL/TLS接続を介して転送された暗号化トラフィックをスキャンします。

デフォルト値：No

BlockInfectionSource

{Boolean}

悪意のあるソフトウェア（InfectionSourceカテゴリーに含まれる）を含むWebサイトへの接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：Yes

BlockNotRecommended

{Boolean}

非推奨サイト（NotRecommendedカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：Yes

BlockAdultContent

{Boolean}

アダルトコンテンツ（AdultContentカテゴリーに含まれる）を含むWebサイトへの接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockViolence

{Boolean}

暴力的描写（Violenceカテゴリーに含まれる）を含むWebサイトへの接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockWeapons

{Boolean}

武器に関するWebサイト（Weaponsカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockGambling

{Boolean}

ギャンブルのWebサイト（Gamblingカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockDrugs

{Boolean}

麻薬に関するWebサイト（Drugsカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockObsceneLanguage

{Boolean}

卑猥な表現（ObsceneLanguageカテゴリーに含まれる）を含むWebサイトへの接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockChats

{Boolean}

チャットWebサイト（Chatsカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockTerrorism

{Boolean}

テロリズムに関するWebサイト（Terrorismカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockFreeEmail

{Boolean}

無料メールサービスのWebサイト（FreeEmailカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockSocialNetworks

{Boolean}

ソーシャルネットワーキングWebサイト（SocialNetworksカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockDueToCopyrightNotice

{Boolean}

著作権者のリクエストに従って追加されたWebサイト（DueToCopyrightNoticeカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockOnlineGames

{Boolean}

オンラインゲームWebサイト（OnlineGamesカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockAnonymizers

{Boolean}

アノニマイザーWebサイト（Anonymizersカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockCryptocurrencyMiningPools

{Boolean}

仮想通貨マイニングのための一般的なサービスへのアクセスを提供するWebサイト（CryptocurrencyMiningPoolカテゴリーに含まれる）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockJobs

{Boolean}

求人検索Webサイト（Jobsカテゴリーに含まれます）への接続試行をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

Whitelist

{domain list}

ドメインのホワイトリスト（ブロックされたカテゴリーに含まれている場合でも、ユーザーの接続が許可されているドメイン。さらに、このリストに示されているドメインのすべてのサブドメインへユーザーがアクセスすることが許可されます）。

リストの値は、コンマ（引用符内の各値）で区切る必要があります。パラメータはセクションで複数回指定できます（この場合、そのすべての値が1つのリストにまとめられます）。

例：ドメインexample.comとexample.netのリストに追加します。

1.設定ファイルに値を追加します。

•1つの文字列に2つの値：

•2つの文字列（文字列ごとに1つの値）：

2.drweb-ctl cfsetコマンドを使用して値を追加します。

デフォルト値：（未設定）

Blacklist

{domain list}

ブラックリストとして使用できるドメインのリスト（つまり、これらのドメインがブロックされたカテゴリーに含まれていない場合でも、ユーザーの接続が禁止されているドメインのリスト。さらに、このリストに示されているドメインのすべてのサブドメインへユーザーがアクセスすることが禁止されます）。

リストの値は、コンマ（引用符内の各値）で区切る必要があります。パラメータはセクションで複数回指定できます（この場合、そのすべての値が1つのリストにまとめられます）。

例：ドメインexample.comとexample.netのリストに追加します。

1.設定ファイルに値を追加します。

•1つの文字列に2つの値：

•2つの文字列（文字列ごとに1つの値）：

2.drweb-ctl cfsetコマンドを使用して値を追加します。

デフォルト値：（未設定）

ScanTimeout

{time interval}

SpIDer Gateによって開始された1つのファイルに対するスキャンのタイムアウト

指定可能な値：1秒（1s）から1時間（1h）まで。

デフォルト値：30s

HeuristicAnalysis

{On | Off}

既知の脅威を検出するためのヒューリスティック解析を有効／無効にします。ヒューリスティック解析における検出の信頼性は高いですが、ウイルススキャンにかかる時間が長くなります。

ヒューリスティックアナライザによって検出された脅威に適用されるアクションは、BlockSuspiciousパラメータ値として指定します。

使用可能な値：

•On - スキャン時のヒューリスティック解析を有効にします。

•Off - ヒューリスティック解析を無効にします。

デフォルト値：On

PackerMaxLevel

{integer}

圧縮されたオブジェクトの最大ネスティングレベル。圧縮されたオブジェクトは、特別なソフトウェア（UPX、PELock、PECompact、Petite、ASPack、Morphineなど）で圧縮された実行コードです。そのようなオブジェクトには、圧縮されたオブジェクトなども含まれている、他の圧縮されたオブジェクトが含まれる場合があります。このパラメータの値はネスティングの上限を指定します。この上限を超えると、他の圧縮されたオブジェクト内の圧縮されたオブジェクトはスキャンされません。

ネスティングレベルの制限はありません。値を0に設定すると、ネストされたオブジェクトはスキャンされません。

デフォルト値：8

ArchiveMaxLevel

{integer}

他のアーカイブが含まれる可能性のあるアーカイブ（zip、rarなど）の最大ネスティングレベル（これらのアーカイブには他のアーカイブなどが含まれる場合もあります）。このパラメータの値はネスティングの上限を指定します。この上限を超えると、他のアーカイブに含まれるアーカイブはスキャンされません。

ネスティングレベルの制限はありません。値を0に設定すると、ネストされたオブジェクトはスキャンされません。

デフォルト値：8

MailMaxLevel

{integer}

他のファイルが含まれる可能性のあるメーラーのファイル（pst、tbbなど）の最大ネスティングレベル（これらのファイルには他のファイルなどが含まれる場合もあります）。このパラメータの値は、ネスティングの上限を指定します。この上限を超えると、他のオブジェクト内のオブジェクトはスキャンされません。

ネスティングレベルの制限はありません。値を0に設定すると、ネストされたオブジェクトはスキャンされません。

デフォルト値：8

ContainerMaxLevel

{integer}

他のオブジェクトが含まれる他のタイプのオブジェクト（HTMLページ、jarファイルなど）の最大ネスティング。このパラメータの値はネスティングの上限を指定します。この上限を超えると、他のオブジェクト内のオブジェクトはスキャンされません。

ネスティングレベルの制限はありません。値を0に設定すると、ネストされたオブジェクトはスキャンされません。

デフォルト値：8

MaxCompressionRatio

{integer}

圧縮されたオブジェクトの最大圧縮率（非圧縮サイズと圧縮サイズの比率）。オブジェクトの比率が制限を超えると、SpIDer Gateによって開始されたファイルスキャン中にそのオブジェクトはスキップされます。

圧縮率には2よりも小さい値は指定できません。

デフォルト値：500

BlockKnownVirus

{Boolean}

既知の脅威を含むデータの受信または送信をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：Yes

BlockSuspicious

{Boolean}

ヒューリスティックアナライザによって検出された未知の脅威を含むデータの受信または送信をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：Yes

BlockAdware

{Boolean}

アドウェアを含むデータの受信または送信をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：Yes

BlockDialers

{Boolean}

ダイアラープログラムを含むデータの受信または送信をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：Yes

BlockJokes

{Boolean}

ジョークプログラムを含むデータの受信または送信をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockRiskware

{Boolean}

リスクウェアを含むデータの受信または送信をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockHacktools

{Boolean}

ハッキングツールを含むデータの受信または送信をブロックします。

ブロックをアクティブにするには、次のルールを設定に追加する必要があります（以下の詳細を参照）。

デフォルト値：No

BlockUnchecked

{Boolean}

スキャンできないトラフィックをブロックします。

デフォルト値：No

InterceptHook

{path to file | Lua function}

Luaで接続を処理するためのスクリプトまたはそのスクリプトを含むファイルへのパス（Luaでの接続処理セクションを参照）。

使用できないファイルを指定すると、コンポーネントを読み込む際にエラーが表示されます。

デフォルト値：

local dwl = require 'drweb.lookup'

function intercept_hook(ctx)

 -- do not check if group == Root.TrustedGroup
 if ctx.divert == "output" and ctx.group == "drweb"
 then
     return "pass"
 end

 -- do not check connections from privileged ports
 -- except FTP active mode
 if ctx.src.port >= 0 and ctx.src.port <= 1024
     and ctx.src.port ~= 20
 then
     return "pass"
 end

 return "check"
end