Правила
На вкладке Правила доступны для просмотра и включения и отключения группы правил службы предотвращения вторжений. При включении/отключении группы правил настройки применяются мгновенно без необходимости перезапускать службу.
История изменений правил
11.12.2023
Удалена категория "Попытки выполнить системный вызов" из IPS
07.12.2023
Добавлены новые правила для Windows Telemetry
Не блокируется VPN Browsec (добавлены новые правила для блокировки VPN-Browsec)
Удалена категория Защита SMTP
Телеметрия Windows блокирует skype (убраны 2 правила телемметрии, которые блокировали функционал skype)
23.11.2023
Ошибка в формировании правил пула криптомайнеров (исправлена ошибка правил блокирующие легетимные ресурсы по типу www.fr)
31.10.2023
Удалено правило "ET EXPLOIT Cisco IOS XE Web Server Possible Authentication Bypass Attempt (CVE-2023-20198) (Outbound)" из-за некоректности обработки
30.10.2023
Удаление из обработки ET категории web-app-attack (Атаки на Web-Приложения)
12.10.2023
Удалена категория PT Open
02.10.2023
Убраны устаревшие и/или неработающие правила
20.09.2023
Оптимизация расширенных правил
21.07.2023
Отключено правило блокирующее вход в AD.
21.06.2023:
Исправление входа в Active Directory
05.06.2023:
Улучшение блокировки криптомайнеров
30.05.2023:
Улучшение блокировки DoH запросов
17.05.2023:
Добавлена блокировка эксплоита MSMQ серверов (CVE-2023-21554)
06.04.2023:
Обновление чёрного списка
Обновление источников детектирования DoH
09.03.2023:
Улучшение блокировки пулов криптомайнеров
06.03.2023:
Оптимизация срабатывания правил
02.03.2023:
Исправление работы FreeDNS
Улучшение блокировки TOR и анонимайзеров
01.03.2023:
Исправление работы dropbox
21.02.2023:
Обновление источников чёрного списка IP адресов
Исправление работы Windows Store
13.02.2023:
Добавлен список SSL-сертификатов вредоносного ПО
06.02.2023:
Исправление доступа к Skype for Business
26.01.2023:
Исправление доступа к Autodesk Fusion 360
29.12.2022:
Обновлён чёрный список IP адресов
26.12.2022:
Обновлён список адресов криптомайнеров
13.12.2022:
Блокировка источников ВПО уязвимости нулевого дня в продуктах Microsoft Exchange Server
29.11.2022:
Исправления доступа к ipinfo.io
26.10.2022:
Удалена отдельная категория правил Список НКЦКИ Источник данных атакующих НКЦКИ остается в составе баз, являясь частью "Черного списка IP-адресов"
21.10.2022:
Удалена группа Активные ботнеты Актуальные угрозы блокируются с помощью "Чёрных списков IP-адресов"
Last updated