NXFilter 4.3*- Datenverkehr auf DNS-Basis filtern

Firewalls, Proxytools und netzwerkrelevante Programme im Zusammenhang mit Security

Moderatoren: Jean, Gordon 4.0, Moderatoren

Benutzeravatar
Gordon
Beiträge: 12602
Registriert: 06.01.02, 18:46
Hat sich bedankt: 146 Mal
Danksagung erhalten: 581 Mal

NXFilter 4.3*- Datenverkehr auf DNS-Basis filtern

Beitrag von Gordon » 08.02.17, 19:27

NXFilter

Version: 4.0.3
Größe: 15 MB
HP: http://www.nxfilter.org
Lizenz: Freeware
Supportforum englisch: https://groups.google.com/forum/?fromgr ... xfilter200

Beschreibung:
NxFilter is a freeware DNS filter designed for enterprise environment.


Local DNS cache to accelerate Internet speed
Load-balancing and fail-safe with clustering
Active Directory integration support
User or Group based policy assignment
Remote user filtering
Bandwidth control
Quota time
Phishing protection
Malware and botnet detection
Application control
Safe-search enforcing
Dual policy for work-time and free-time
4 types of user authentication
IP based authentication
Password based authentication
LDAP authentication
Single sign-on with Active Directory
Blocking by domain category
Unlimited custom categories
Built-in GUI
Dashboard and reporting
Runs everywhere including Windows, Linux
Whitelist and Blacklist based on domain matching and keyword searching
DNS query log search with various conditions
Internationalized domain name support
Email alert
Syslog exportation
NXFilter erlaubt es, den Datenverkehr auf DNS-Basis filtern. Dabei ist Teil für Heimumgebungen schon fast zu mächtig (natürlich dort einsetzbar), aber es ist ja auch für kommerzielle Nutzung frei.

Auf der Webseite gibt eine Demoversion zum Livetesten. Geld muss man zahlen, wenn man vorgefertigte Blacklisten oder Support haben will.
I am a signature virus. Why don't copy me into your sig?

Benutzeravatar
jasonliul
Mitglied
Beiträge: 1372
Registriert: 15.10.16, 23:45
Hat sich bedankt: 2 Mal
Danksagung erhalten: 3 Mal

Re: NXFilter 4.0.3 - Datenverkehr auf DNS-Basis filtern

Beitrag von jasonliul » 22.05.17, 6:40

v 4.12
- DomainDic.doesDomainExist only checks NX domain.
- Default value for classifier_setup.keep_html_text set to be 'TRUE'.
- Bypass NxClassifier.recat when Jahaslist update disabled.
- Custom category selection possible on recategorization from
'Logging > Request'.
- Tutorial link in 'tutorial.bat' fixed.
- 1.4 million domains added into 'baselist.txt'.
- Import new domain only when it does biglist update.
Fortuna fortes juvat.

Benutzeravatar
jasonliul
Mitglied
Beiträge: 1372
Registriert: 15.10.16, 23:45
Hat sich bedankt: 2 Mal
Danksagung erhalten: 3 Mal

Re: NXFilter 4.12 - Datenverkehr auf DNS-Basis filtern

Beitrag von jasonliul » 29.05.17, 16:58

v 4.12 p1
- DomainDic.doesDomainExist only checks NX domain.
- Default value for classifier_setup.keep_html_text set to be 'TRUE'.
- Bypass NxClassifier.recat when Jahaslist update disabled.
- Custom category selection possible on recategorization from
'Logging > Request'.
- Tutorial link in 'tutorial.bat' fixed.
- 1.4 million domains added into 'baselist.txt'.
- Import new domain only when it does biglist update.
- p1, Recat request disabled for custom categories.
- p1, Negative cache has been disabled temporarily.
Fortuna fortes juvat.

Benutzeravatar
jasonliul
Mitglied
Beiträge: 1372
Registriert: 15.10.16, 23:45
Hat sich bedankt: 2 Mal
Danksagung erhalten: 3 Mal

Re: NXFilter 4.12p1 - Datenverkehr auf DNS-Basis filtern

Beitrag von jasonliul » 31.07.17, 13:46

v 4.15
- Threshold for unclassifed report decreased to 10.
- Local NxClassifier.mcIdx hiding global one removed.
- Recategorization request started on 105 points.
- 'Web Hosting' category readded on Jahaslist.
- NxClassifier ruleset updated to 416.
- v4.1.5 of 'domain-pattern.txt' applied.
- User-agent string updated for NxClassifier.
- Typo corrected on categories.txt, 'IIlegal' -> 'Iilegal'.
- Only show search result on 'NxClassifier > Jahaslist'.
- Jahaslist has been updated to 1588849.
Fortuna fortes juvat.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.15 - Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 30.01.18, 7:54

v4.2.2 vom 31.01.2018

- Description field added on whitelist properties.
- HxListener added.
- DomainPatternDic enabled on Globlist.
- 'Proxy Filtering' -> 'Remote Filtering' on GUI.
- Windows installer to keep '/nxfilter/bin/startup.bat'.
- Deb package to keep '/nxfilter/bin/startup.sh'.
- '/nxfilter/bin/417-*.bat' scripts removed.
- v4.2.2 of 'domain-pattern.txt' applied.
- Jahaslist has been updated to 2005709.
- NxClassifier ruleset updated to 420.
- 'category_jahas' not populated bug fixed.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Jean
Beiträge: 11214
Registriert: 30.10.01, 12:41
Hat sich bedankt: 5 Mal
Danksagung erhalten: 181 Mal

Re: NXFilter 4.22- Datenverkehr auf DNS-Basis filtern

Beitrag von Jean » 22.04.18, 18:41

v. 4.2.5
pattern analyzer
NxRelay support added
User policy overrides group policy.
...

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.25- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 26.05.18, 7:20

v4.2.6-p1

- DNS over HTTPS support added.
- ClassifierRulset.incModCnt added.
- 'No system categories' option has been removed.
- v4.2.6 of 'domain-pattern.txt' applied.
- NxClassifier ruleset updated to 433.
- Jahaslist has been updated to 2179277.
- p1, Wildcard redirection added.
- p1, Bypass caching when there's no ARecord for an A type query.
- p1, JahaslistDic cache size increased to 300000.

https://nxfilter.org/p3/
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.26*- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 08.06.18, 6:38

v4.2.7.0

- 4 digits version system introduced.
- NxClassifier.MAX_CONTENT_LEN increased to 500000.
- Exclude HTML comments from NxClassifier parsing.
- Send license expiration emails 5 times within 15 days before the
expiration date.
- Redirection with '0.0.0.0' as a destination IP will be bypassed.
- Domain to IP redirection comes before domain to domain redirection.
- classifier.NxHtml.HtmlPatternDetector added.
- v4.2.7.0 of 'domain-pattern.txt' applied.
- NxClassifier ruleset updated to 436.
- Jahaslist has been updated to 2236181.

https://nxfilter.org/p3/
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.0.0- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 06.07.18, 6:18

v4.3.0.0

- New persistent cache serialization scheme applied.
- License verification process by License Manager added.
- CxLogon support added.
- eDirectory link has been removed on top menu.
- Print agentName on log message on LoginListener.
- Group selectbox added on user edit page for manually created users.
- Jahaslist has been updated to 2279690.
- Send NX domain answer to private PTR query of we are not in a private
network.
- Send NX domain answer when drop packet option enabled on 'DNS > Setup'.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.31- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 15.07.18, 10:51

v4.3.1.0

- Fail-safe with HTTPS DNS not working bug fixed.
- NodeTalkie.isAuthedUser removed since we can do it with LocalTalkie.
- Keep login session into local session map on UserLoginDao.login.
- Use file DB when it updates classifier ruleset.
- Call MsgUtil.sendBuf directly in MsgUtil.sendBlockMsg.
- Keep local copy of LastError map.
- Config.agentPolicyUpdatePeriod has been removed.
- 'Policy > Remote Filter' and 'Policy > Application Control' merged into
'Policy > NxClient'.
- Minimum cache TTL and block cache TTL introduced.
- Dynamic DNS has been removed on GUI level.
- Detailed output from nxwrapper.exe applied.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.1.1- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 22.07.18, 7:02

v4.3.1.1
- classifier.DomainQueue.size returns domainList.size.
- HtmlPatternDetector has been disabled.
- JahasUpdate().copyRulesetToSlaveLocalDb() added.
- NxClassifier ruleset updated to 438.
- Jahaslist has been updated to 2319531.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.2.0- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 14.08.18, 6:38

v4.3.2.0
- Thread pool applied on UDP client connection.
- Global.BLACKLIST_TYPE_NONE has been removed.
- Request.isUnsupportedProtocol flag has been removed.
- Jahaslist has been updated to 2352337.
- Bind on listenIP for DnsListener, HxListener, WebSocketHandler.
- Clean up additional section for relay signal.
- Listner for DNS over SSL enabled.
- Add one more NxError for NxRelay client IP.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.2.1 - Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 18.08.18, 9:07

v4.3.2.1
- Request.parseHttpsQuery works with the local bind IP other than '127.0.0.1'.
- Add a dot to a domain name on DnsListener if there's no tailing dot.
- When there's no associated user, relay signals and EDNS queries will be blocked
instead of Login Redirection.
- DnsListener, HxListener will use Config.listenIP and Config.dnsPort.
- Initialize Request.realUname to an empty string rather than null.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.2.2- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 29.08.18, 7:10

v4.3.2.2
- JSP pages with 'noacl,' prefix will be regarded as user pages.
- Config.bypassEmptyDomain flag removed.
- Use LocalListener.loginMd5 on UserLoginDao.login.
- UTF-8 encoding applied on net.Talkie and net.Listener.
- '/CXB' protocol for base64 encoded username from CxLogon added.
- Redirection only works for A type query.
- Fix truncate table bug from v4.1.1 update.
- Create 'persistent_cache' table only if not exists on 4280 update.
- 'startsWith' check for Global.NSLOOKUP_DOMAIN on request handler.
- 'startsWith' check for Global.BLOCK_DOMAIN on request handler.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.2.3- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 06.09.18, 6:45

v4.3.2.3
- Possible null pointer exception bug from MsgUtil.RecordArrayToString
fixed.
- Process 'Bypass All' after local resolver forwarding.
- Null data permitted into persistent_cache.authority_arr column.
- Persistent cache not adding with Minimum Responses enabled bug fixed.
- SafeSearchCache class replacing RespCache for safe-search forward.
- Safe-search forward for IPv6 added.
- EDNS identifier verification enabled.

https://nxfilter.org/p3/
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.32.4- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 08.09.18, 6:42

v4.3.2.4
- SafeCache related changes rolled back.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.2.5- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 13.09.18, 15:22

v4.3.2.5
- Support IPv6 safe-search forwarding by RespCache.
- Use cloned message on RespCache.
- NxClient policy disabled bug fixed.
- Jahaslist has been updated to 2392825.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.2.6 - Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 04.10.18, 14:18

v4.3.2.6
- Allow zero classifier on slave node.
- DnsSetup.allowPtrForServerIp added.
- LoginListener.dealLoginPolicy removed.
- Include wildcard domain redirection into the redirection list for client.
- NxResolveRunnableMan.maxThreadNum has been increased to 2048.
- Config.queueFullExit flag has been removed.
- Drop queries except A, AAAA type queries when the request queue is full.
- Whiteone.systemBlockFlag added for blocking browser specific HTTPS DNS.
- Remove cache type check for negative cache.
- Cache ANY type query.
- Maximum number of custom classified domains set to 300,000.
- 'Policy > Chromebook' menu added for CxBlock.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.2.7- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 18.10.18, 8:41

v4.3.2.7
- Extract domain from URL on Domain > Test.
- v4.3.2.7 of 'domain-pattern.txt' applied.
- NxClassifier ruleset updated to 439.
- Use LocalTalkie.clearJahasDicCache() on DAO classes.
- Jahaslist has been updated to 2443476.

https://nxfilter.org/p3/
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Benutzeravatar
klodeckel
Mitglied
Beiträge: 3150
Registriert: 13.05.12, 10:16
Hat sich bedankt: 7 Mal

Re: NXFilter 4.3.2.8- Datenverkehr auf DNS-Basis filtern

Beitrag von klodeckel » 14.11.18, 5:55

v4.3.2.8
- Cloud classifier feature added.
- DDOS protection by attacker target domain detection added.
- To be able to unset alert email address on 'Config > Alert'.
- NxClassifier ruleset updated to 439-2.
- Jahaslist has been updated to 2467342.
- 'Admin Password' -> 'Current Password' on Config > Admin.
- Add port number when it's redirected to login, logout domains.
- v4.3.2.8 of 'domain-pattern.txt' applied.
Ein häufiger Fehler den Leute machen, wenn sie etwas völlig Narrensicheres erfinden wollen, ist den Einfallsreichtum kompletter Narren zu unterschätzen.

Antworten