NxFilter Tutorial

  • EN English
  • DE Deutsch
  • ES Español
  • FR Français
  • IT Italiano
  • JP 日本語
  • BR Português
  • RU Русский
  • TR Türkçe
GUI - Classifier
NxFilter, Jahaslist için entegre bir otomatik sınıflandırma motoruna sahiptir.


Classifier > Setup
- DNS Test Timeout : NxClassifier var olmayan etki alanlarını sınıflandırmaya çalışmaz. Yani, DNS yapar önce test.

- HTTP Connection Timeout : DNS testinden sonra bir web sayfası indirmesi gerekiyor analiz etmek için. Bu, HTTP bağlantısı için bağlantı zaman aşımı değeridir.

- Classified Data Retention Days : NxClassifier, sınıflandırma sonuç günlüğünü yakın zamanda sınıflandırılmış etki alanları. NxClassifier zaten sınıflandırılmış etki alanlarına karşı sınıflandırma yapmaz.

- Disable Domain Pattern Analyzer : NxFilter, etki alanı kalıplarına dayalı bir etki alanı sınıflandırma işlemine sahiptir. Varsayılan olarak, bir etki alanı bu etki alanı örüntü çözümleyicisi tarafından sınıflandırılabiliyorsa, NxClassifier etki alanını şu şekilde sınıflandırmaya çalışmaz diğer yöntemler.

- Disable Cloud Classifier : NxClassifier bir etki alanını yerel kural kümesi ile sınıflandıramadığında, Jahastech'in bulut tabanlı sınıflandırıcısına karşı sorgulama yapmaya çalışacaktır.

- Disable Dynamic Classification : NxClassifier tarafından dinamik sınıflandırmayı devre dışı bırakabilirsiniz.

- Random Domain Attack Detection : Olası bir rastgele alan adı saldırısı tespit edilirse, üst alan adını Şüpheli kategorisine sınıflandırır ve size bir uyarı e-postası göndeririz.


Classifier > Classified
Bu, NxClassifier tarafından sınıflandırma sonuç günlüğüdür. Size en son sınıflandırılanları gösterecektir etki alanları ve bunların nasıl sınıflandırıldığı veya sınıflandırılmadığı.


Classifier > Blocklist
Halka açık blok listelerini internetten indirip bir gecede Jahaslist ve Globlist'te birleştirebilirsiniz otomatik olarak Classifier > Blocklist.

Globlist, Jahaslist'in bir parçasıdır.

- Blok listesinin biçimi : Ana bilgisayar dosya biçimi veya yeni satırlarla ayrılmış etki alanları. Temel olarak, tüm blok listeleri https://firebog.net olacak çalışıyor olmalı.

- Priority Points : Blok listelerinizde farklı kategorilerle ilişkilendirilmiş yinelenen alan adları olabilir. Daha yüksek öncelik noktaları belirleyerek belirli bir blok listesinin diğerlerinden önce indirilmesini ve birleştirilmesini sağlayabilirsiniz.

Bir engelleme listesi URL'sini sildiğinizde, engelleme listesinden birleştirilen alan adları kaybolacaktır. Sadece bir engelleme listesini hariç tutmak istiyorsanız gece boyunca birleştirme işleminden, öncelik noktalarını -1 olarak ayarlayın.

Ancak, engelleme listelerinizdeki her alanı Jahaslist ile birleştirmiyoruz. Birçok yanlış pozitif ve var olmayan alan adı var Bu genel engelleme listelerinde bazı etki alanlarını aşağıdaki kurallara göre hariç tutuyoruz.

1. Var olmayan bir etki alanıysa.

2. Eğer zaten Jahaslist'te ise.

3. 300.000 iyi bilinen alan adı listesindeyse.

'Üst Etki Alanı Eşleştirme' yerine yalnızca 'Tam Eşleştirme' yaptığımız için Jahaslist tarafından zaten sınıflandırılmış etki alanlarını ekleyebiliriz Bu, daha hızlı işlem yapmak ve sisteminiz üzerinde performans etkisi yaratmamak içindir.


Classifier > Jahaslist
Jahaslist'in içeriğini görüntüleyebilir ve doğrudan buradan değiştirebilirsiniz. Ancak, size tavsiye etmiyoruz toplu bir alan adı ithalatı olmadığı sürece burada yeniden sınıflandırma yapmak için. Jahaslist'i tutuyoruz Ayrılmış bir DB dosyasında ve NxFilter bunun için otomatik yedekleme yapmaz. Bu yüzden, daha iyi yapmak için Category > System yeniden sınıflandırılan etki alanları ana yapılandırma DB'sinde saklanacaktır.