История версий Немезида ВАФ, 2025 | Немезида ВАФ

• Исправления, связанные c исключением дублирования записей о некоторых типах событий при отправке в Nemesida WAF API;
• Накопительный пакет исправлений и улучшений, связанных в том числе с выявлением событий Brute-force/Flood/DDoS/Web scraping.

• Добавлена поддержка анализа антивирусным ПО для данных, передаваемых по установленному Websocket-соединению;
• Добавлены поля no_ua (отсутствие заголовка User-Agent), no_referer (отсутствие заголовка Referer) для составления расширенных правил блокировки (ERL);
• Добавлен функционал, позволяющий фиксировать все запросы, поступающие на фильтрующую ноду;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Улучшения, связанные с определением страны по IP-адресу;
• Исправления, связанные с обработкой тела запроса.

• Добавлена поддержка анализа антивирусным ПО для данных, передаваемых по установленному Websocket-соединению;
• Добавлены поля no_ua (отсутствие заголовка User-Agent), no_referer (отсутствие заголовка Referer) для составления расширенных правил блокировки (ERL);
• Добавлен функционал, позволяющий фиксировать все запросы, поступающие на фильтрующую ноду;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Улучшения, связанные с определением страны по IP-адресу;
• Исправления, связанные с обработкой тела запроса.

• Исправления, связанные с генерацией настроек для динамического модуля;
• Исправления, связанные с копированием поведенческих моделей;
• Добавлена поддержка параметров проверки отсутствия заголовков User-Agent (no_ua) и Referer (no_referer) при создании расширенного правила блокировки (ERL);
• Прочие исправления и улучшения.

После обновления компонента рекомендуется выполнить перезапуск компонента Nemesida AI MLA на фильтрующей ноде:

# systemctl restart mla_main

• Добавлена поддержка Angie 1.8.2 в связи с его выходом.

• Улучшения, связанные с определением страны по IP-адресу;
• Исправления, связанные с обработкой тела запроса.

• Использование фреймворка FastAPI взамен Flask;
• Добавлена поддержка опции nwaf_log_request для регистрации всех запросов (в том числе не заблокированных), обрабатываемых фильтрующей нодой;
• Изменен каталог хранения файлов журнала с /var/log/uwsgi/nw-api на /var/log/nw-api;
• Добавлен параметр WORKERS в файл конфигурации, регулирующий количество параллельно работающих процессов;
• Прочие исправления и улучшения.

После обновления компонента убедитесь, что в файле виртуального хоста /etc/nginx/conf.d/nwaf-api.conf задан новый метод проксирования proxy_pass http://127.0.0.1:8088 вместо uwsgi_pass unix:/var/www/nw-api/nw-api.sock.

В случае, если задан старый метод проксирования, самостоятельно приведите файл виртуального хоста к виду из файла /etc/nginx/conf.d/nwaf-api.conf.disabled.

Для корректного отображения IP-адресов в журнале компонента необходимо в секцию /nw-api/ добавить include proxy_params.

• Добавлена поддержка Nginx 1.26.3 Stable и Nginx 1.27.4 Mainline.

The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AF1A0FD3216F3F05

Для того, чтобы избежать ошибок при обновлении пакетов, необходимо обновить цифровую подпись для дистрибутивов:

# curl -s https://nemesida-security.com/repo/nw/gpg.key | gpg --no-default-keyring --keyring gnupg-ring:/etc/apt/trusted.gpg.d/trusted.gpg --import

# apt update

# dnf update
...
Nemesida WAF Packages for RHEL                                                                                                                                                                                                        63 kB/s | 5.0 kB     00:00    
GPG key at https://nemesida-security.com/repo/nw/gpg.key (0x1929CEB1) is already installed
Importing GPG key 0x216F3F05:
 Userid     : "nemesida-waf.com (Pentestit LLC) "
 Fingerprint: 24F7 AFDC 3535 C76F 7A7E F4F1 AF1A 0FD3 216F 3F05
 From       : https://nemesida-security.com/repo/nw/gpg.key
Is this ok [y/N]: y
...

• Добавлена поддержка анализа запросов, передаваемых по установленному Websocket-соединению;
• Добавлен функционал мониторинга работы компонента;
• Улучшен механизм взаимодействия с антивирусным ПО;
• Прочие изменения и улучшения.

Nemesida AI MLA:

• Добавлена поддержка анализа запросов, передаваемых по установленному Websocket-соединению;
• Добавлен функционал мониторинга работы компонента.

• Добавлена поддержка анализа запросов, передаваемых по установленному Websocket-соединению;
• Добавлен функционал мониторинга работы компонента;
• Улучшен механизм взаимодействия с антивирусным ПО;
• Прочие изменения и улучшения.

Nemesida AI MLA:

• Добавлена поддержка анализа запросов, передаваемых по установленному Websocket-соединению;
• Добавлен функционал мониторинга работы компонента.

• Добавлена поддержка анализа запросов по протоколу Websocket;
• Добавлен функционал мониторинга работы компонента;
• Незначительные улучшения.

• Исправления, связанные с обработкой дат;
• Добавлена поддержка опции nwaf_ws_proxy_pass для управления настройками виртуального хоста веб-сервера.

• Добавлено поле request_type при получении информации об атаках;
• Добавлен функционал мониторинга работы компонентов;
• Исправлена ошибка, возникающая при ротации файлов журнала;
• Прочие исправления и улучшения.