NxFilter Tutorial

GUI - Classifier

NxFilter hat eine integrierte automatische Klassifizierungsmaschine für Jahaslist.

Classifier > Setup

- DNS Test Timeout : NxClassifier versucht nicht, nicht existierende Domains zu klassifizieren. Er führt also zuerst DNS Test zuerst durch.

- HTTP Connection Timeout : Nach der DNS-Prüfung muss er eine Webseite herunterladen zur Analyse herunterladen. Dies ist der Timeout-Wert für die HTTP-Verbindung.

- Classified Data Retention Days : NxClassifier speichert das Protokoll der Klassifizierungsergebnisse für die kürzlich klassifizierten Domänen. NxClassifier führt keine Klassifizierung für die bereits klassifizierten Domänen durch.

- Disable Domain Pattern Analyzer : NxFilter verfügt über einen Domänenklassifizierungsprozess auf der Grundlage von Domänenmustern. Wenn eine Domäne standardmäßig von diesem Domänenmuster-Analysator klassifiziert werden kann, versucht NxClassifier nicht, die Domäne mit anderen Methoden zu klassifizieren. anderen Methoden zu klassifizieren.

- Disable Cloud Classifier : Wenn NxClassifier eine Domäne mit seinem lokalen Regelsatz nicht klassifizieren kann, wird er versuchen, den cloudbasierten Klassifikator von Jahastech abzufragen.

- Disable Dynamic Classification : Sie können die dynamische Klassifizierung durch NxClassifier deaktivieren.

- Random Domain Attack Detection : Wenn ein potenzieller Zufallsdomänenangriff erkannt wird, klassifizieren wir die übergeordnete Domäne in die Kategorie Verdächtig und senden Ihnen eine Warn-E-Mail.

Classifier > Classified

Dies ist das Protokoll der Klassifizierungsergebnisse von NxClassifier. Es zeigt Ihnen die kürzlich klassifizierten Domains und wie sie klassifiziert oder nicht klassifiziert wurden.

Classifier > Blocklist

Sie können die öffentlichen Blocklisten aus dem Internet herunterladen und über Nacht in Jahaslist und Globlist zusammenführen automatisch auf Classifier > Blocklist.

Globlist ist ein Teil von Jahaslist.

- Format der Blockliste: Host-Dateiformat oder Domains durch neue Zeilen getrennt. Grundsätzlich werden alle Blocklisten von https://firebog.net werden funktionieren.

- Priority Points : Möglicherweise gibt es doppelte Domains in Ihren Blocklisten, die verschiedenen Kategorien zugeordnet sind. Sie können festlegen, dass eine bestimmte Blockliste vor den anderen heruntergeladen und zusammengeführt wird, indem Sie höhere Prioritätspunkte setzen.

Wenn Sie eine Blocklisten-URL löschen, gehen die aus der Blockliste zusammengeführten Domains verloren. Wenn Sie nur eine Blockliste ausschließen möchten von der Zusammenführung über Nacht ausschließen möchten, setzen Sie die Prioritätspunkte auf -1.

Wir führen jedoch nicht jede Domain aus Ihren Blocklisten in Jahaslist zusammen. Es gibt viele Fehlalarme und nicht existierende Domains in diesen öffentlichen Blocklisten, daher schließen wir einige Domains nach den folgenden Regeln aus.

1. wenn es sich um eine nicht existierende Domain handelt.

2. wenn sie bereits in Jahaslist enthalten ist.

3. wenn sie in der Liste der 300.000 bekannten Domänen enthalten ist.

Wir können Domains hinzufügen, die bereits von Jahaslist klassifiziert wurden, da wir beim Zusammenführen nur 'Exact Matching' und nicht 'Parent Domain Matching' durchführen. Dies dient der schnelleren Verarbeitung und hat keine Auswirkungen auf die Leistung Ihres Systems.

Classifier > Jahaslist

Hier können Sie den Inhalt von Jahaslist einsehen und direkt ändern. Wir empfehlen jedoch nicht, dass Sie die Neuklassifizierung hier vorzunehmen, es sei denn, es handelt sich um einen Massenimport von Domains. Wir bewahren Jahaslist in einer separaten DB-Datei und NxFilter führt keine automatische Sicherung durch. Es ist also besser, dies auf Category > System da die reklassifizierten Domains in der Hauptkonfigurations-DB gespeichert werden.

In this page