https://docs.mitigator.ru/v26.04/tags/changelog/ Recent content in Changelog on BIFIT Mitigator Hugo -- gohugo.io ru https://docs.mitigator.ru/v26.04/versions/v2604/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2604/ Внимание Обновление до версии v26.04 следует выполнять согласно специальной инструкции. В версии v26.04 добавлено: автозахват пакетов в общую защиту, улучшения ISN-агента, динамическое семплирование sFlow, страница соотношения Flow/SNMP в Collector, режим распределения обработки GRE-трафика по ядрам, режим пропуска трафика выше лицензионной полосы, графики трафика из внутренней сети в политиках защиты, обновлена версия PostgreSQL. Расширена функциональность контрмер ACL, ACL6, ACLI, LACL, LACL6, SCAN, ATLS, ITLS, SPLI, DNS, DNS6, TCP6, USF, BPF, LIM, а также Collector, HPD, PCAP, страницы «Обзор», «Анализ Flow», «Журнала событий» и именованных наборов правил фильтрации. https://docs.mitigator.ru/v26.04/versions/v2512/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2512/ Внимание Обновление до версии v25.12 следует выполнять согласно специальной инструкции. В версии v25.12 добавлено: комментирование изменений настроек, изменение порядка контрмер политики, новая контрмера RECK, DNAT в Общую защиту IPv4, множество улучшений в механизм автодетектирования. Расширена функциональность контрмер RETR, RETR6, HTTP, ATLS, DTLS, DNS, SLOW, BPF, SIP, HCA, USF, а также PCAP, рассылки уведомлений о событиях системы и отчетов, механизма синхронизации, отправки sFlow, массовых изменений в политиках защиты, взаимодействия по BGP и TACACS+. https://docs.mitigator.ru/v26.04/versions/v2510/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2510/ Внимание Обновление до версии v25.10 следует выполнять согласно специальной инструкции. В версии v25.10 добавлено: автодетектирование в общую защиту, OpenAPI-спецификация, новая контрмера MAIL. Расширена функциональность контрмер VAL, DNS, ATLS, функций HCA и PCAP, а также Logan, WebC, Collector, TACACS+. Внесены улучшения в UX. Изменения версии v25.10.2 Detect. Добавлены пороги по портам конкретного экземпляра. Добавлены двусторонние пороги по трафику на указанных портах указанного экземпляра: <element>.System.<instance>.Port.<port>.InputPps.{On,Off}; <element>.System.<instance>.Port.<port>.InputBps.{On,Off}. Пороги применимы к ACL, BGP.Announce, BGP. https://docs.mitigator.ru/v26.04/versions/v2506/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2506/ Внимание Обновление до версии v25.06 следует выполнять согласно специальной инструкции. В версии v25.06 добавлено: объекты мониторинга, правила учета flow в политиках защиты, анализатор сервисов, новые контрмеры TCP6 и LCON6, механизм автоподбора порогов в контрмерах, механизм автоактивации контрмеры, кнопка принудительной смены лидерства. Расширена функциональность контрмер TBL, TBL6, TWL, TWL6, CRB, CRB6, LCON, RETR, TCP, MINE, SLOB, ATLS, HTTP, DNS, FRB, SERB, SORB, SORB6, BPF, USF, NCL, NCL6, HCA, LIM, а также BGP, Инцидентов, Именованных списков, Logan, Collector, WebC и Active Sync. https://docs.mitigator.ru/v26.04/versions/v2502/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2502/ Внимание Обновление до версии v25.02 следует выполнять согласно специальной инструкции. В версии v25.02 добавлено: функция DNAT, отправка тестового сброса по sFlow, работа с несколькими LOGAN, поддержка работы ISN за NAT, облегченный backup, ручной запуск мягкого старта в контрмерах, возможность изменения конфигурации и health check для Web Challenger, поддержка доменных имен в именованных списках, контрмеры CRB6 и SPRB6 в политики защиты IPv6, и новые пороги автодетектирования. Расширена функциональность контрмер WL, WL6, BL, TBL, TBL6, ACL, ACL6, ATLS, FTLS, SPLI, HCA, а также Облачной сигнализации, Инцидентов, PCAP, PCAP6, Collector, TACACS+ и TAP-интерфейса, внесены множественные улучшения в UX. https://docs.mitigator.ru/v26.04/versions/v2410/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2410/ В версии v24.10 добавлена страница «Обзор», массовые изменения политик защиты, выключение правил маршрутизации, групповые именованные списки, отправка syslog по сбросам тестового режима, глобальный мягкий стоп. Расширена функциональность контрмер WL, WL6, TBL, FRAG, GEO, ACL, ACLI, FACL, LACL, FRB, RETR, SLOB, DNS, USF, а также BGP, Инцидентов, PCAP, Logan, НСПА, Collector и Active Sync. Внесены множественные изменения в UX. Изменения версии v24.10.1 Incidents. Добавлена автоматическая отправка отчета об инциденте. На странице «Пользователь» добавлена вкладка «Отчеты», на которой можно задать параметры автоматической отправки отчета об инциденте при его завершении. https://docs.mitigator.ru/v26.04/versions/v2408/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2408/ В версии v24.08 добавлена поддержка VRRP для режима работы L3-роутер, возможность коммутации трафика c TAP-интерфейсом в ОС, взаимодействие по SNMP, поддержка JA4-отпечатков, управление парольной политикой, улучшена точность графиков и надежность их получения, внесены множественные улучшения в UX. Расширена функциональность контрмер VAL, TBL, FRAG, SLOB, ATLS, DNS, SPLI, HCA, а также Collector, Logan и Web Challenger. Информация Обновление до версии v24.08 следует выполнять согласно специальной инструкции. Изменения версии v24.08.2 Collector. Добавлен топ по протоколам в Анализе Flow. https://docs.mitigator.ru/v26.04/versions/v2404/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2404/ В версии v24.04 переработан детектор адресной защиты, переработан раздел «Анализ Flow», добавлена поддержка диапазонов IP-адресов в правилах маршрутизации, дополнены отчеты по инцидентам, добавлены раздельные настройки отправки sflow, внесены множественные улучшения в UX. Расширена функциональность контрмер TBL, MSSB, ATLS, RTS, DNS, DNS6, SLOB, RETR, а также Collector, Logan и Web challenger. Информация В версии v24.04 удален файл docker-compose.hostmode.yml с отдельной базовой конфигурацией для сетевых карт Mellanox. Теперь файл docker-compose.yml подходит для любой конфигурации. https://docs.mitigator.ru/v26.04/versions/v2312/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2312/ В версии v23.12 добавлены механизмы синхронизации данных между экземплярами MITIGATOR, поддержано взаимодействие с национальной системой противодействия DDoS-атакам, добавлена новая контрмера MSSB, отправка syslog по сброшенным пакетам и новые пороги автодетектирования. Расширена функциональность контрмер SPLI, NCL, DNS, HCA, WAFR, а также Collector и Logan. Информация Обновление до версии v23.12 следует выполнять согласно специальной инструкции. Изменения версии v23.12.5 NSPA. Добавлена возможность отправлять в НСПА данные об инцидентах в MITIGATOR. Изменения версии v23.12.3 MSSB. https://docs.mitigator.ru/v26.04/versions/v2308/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2308/ В версии v23.08 добавлена функция мониторинга соединений, поддержка синхронизации ISN для anycast IP-адресов, настройка времени хранения журналов, возможность всегда помечать трафик с IP-адресов в HPD, отправка sFlow по сброшенному трафику, одновременное отображение обеих единиц измерения на графиках политики и общей защиты. Расширена функциональность контрмер SCAN, WL, WL6, TCP, MINE, HCA, VAL, DNS, ATLS, DTLS, JA3, SPLI, а также механизма автодетектирования и Logan. Изменения версии v23.08.1 Notifications. Добавлен настраиваемый префикс темы для email-уведомлений. https://docs.mitigator.ru/v26.04/versions/v2306/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2306/ В версии v23.06 добавлены новые контрмеры HCA и LACL, переработана контрмера RTS, добавлены регулярные отчеты и журналирование параметров автодетектирования. Расширена функциональность анализатора логов, контрмер TBL, TBL6, ACL, ACL6, TCP, MINE, ATLS, DTLS, DNS, REX, REX6, ACLI и именованных списков. Информация Обновление до версии v23.06 следует выполнять согласно специальной инструкции. Изменения версии v23.06.8 Core. Добавлен параметр для указания скорости портов. В data-plane.conf добавлен параметр port_link_speed для указания скорости портов. При указании этого параметра отключается автоcоглаcование и порты поднимаются на указанной скорости, если могут. https://docs.mitigator.ru/v26.04/versions/v2302/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2302/ В версии v23.02 добавлен детектор адресной защиты, новая контрмера ACLI, именованные списки JA3, поддержка FHRP в режиме интеграции в сеть «Common LAN», поддержка баз GeoIP2, новые системные списки FlowSpec-правил. Расширена функциональность автодетектирования, Collector и PCAP, контрмер ATLS, DTLS, JA3, SLOB, TBL, TBL6, MCR, RETR, RETR6, VAL, VAL6, DNS, WL, WL6. Информация Обновление до версии v23.02 следует выполнять согласно специальной инструкции. Изменения версии v23.02.3 MCR. Добавлена поддержка двух секретных ключей. Теперь MCR может одновременно работать с двумя секретными ключами. https://docs.mitigator.ru/v26.04/versions/v2212/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2212/ В версии v22.12 добавлены новые контрмеры DTLS и JA3, внешние источники списков именованных ACL, новые пороги автодетектирования по данным коллектора. Расширена функциональность именованных списков, BGP и контрмер WL, WL6, RETR, RETR6, DNS, ATLS. В общую защиту добавлена контрмера FRB. Внимание Перед обновлением MITIGATOR необходимо убедиться, что версия Docker на всех экземплярах системы актуальна (для docker-ce — 20.10.10+, для docker.io — 20.10.5+). При необходимости обновление рекомендуется производить из репозиториев программного обеспечения для вашей ОС. https://docs.mitigator.ru/v26.04/versions/v2208/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2208/ В версии v22.08 добавлен новый режим интеграции в сеть «Common LAN», именованные наборы правил фильтрации, системные списки для сигнализации по BGP, редактирование баз GeoIP, режим экономии памяти в политиках защиты. Расширена функциональность Collector и PCAP, контрмер TBL, TBL6, ACL, ACL6, GEO, GEO6, SLOB, ATLS. В общую защиту IPv6 добавлена новая контрмера FRAG6. Внимание Перед обновлением MITIGATOR необходимо обновить Docker на всех экземплярах системы до актуальной версии (для docker-ce — 20.10.10+, для docker. https://docs.mitigator.ru/v26.04/versions/v2206/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2206/ В версии v22.06 добавлен тестовый режим работы отдельных контрмер, автоматическое формирование blackhole, новые отслеживаемые метрики в анализаторе логов. Расширена функциональность контрмер TBL, TBL6, ATLS, TCP, DNS, GEO, GEO6, BPF. Изменения версии v22.06.4 PCAP. Добавлена возможность указания нескольких email получателей для отправки результатов захвата пакетов. Изменения версии v22.06.2 BGP. Добавлено отслеживание резолвинга внешнего и внутреннего роутеров в режиме L3-router. Если для экземпляра MITIGATOR установлен способ подключения «L3-роутер» на сетевом уровне интеграции в сеть, то для работы анонсирования каждому списку может быть присвоена обслуживаемая зона – пара VLAN ID. https://docs.mitigator.ru/v26.04/versions/v2204/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2204/ В версии v22.04 добавлена новая контрмера TLIM, изменено название контрмеры CPSL, расширена функциональность взаимодействия по BGP, добавлены новые пороги автодетектирования, добавлен график количества уникальных IP-адресов на выходе из политики защиты, расширена информация об инциденте в записи журнала событий. Расширена функциональность контрмер VAL, DNS, ATLS, TCP, BL, BL6, WL, WL6, TBL, TBL6, TWL, TWl6 и анализатора логов. Изменения минорной версии v22.04.3 DNS. Добавлена возможность не выполнять аутентификацию по UDP. В режим UDP-аутентификации добавлена опция «Не проверять», которая отключает выполнение UDP-аутентификации DNS-запросов. https://docs.mitigator.ru/v26.04/versions/v2202/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2202/ В версии v22.02 добавлено журналирование содержимого таблиц аутентифицированных адресов, режим работы с синхронизацией параметров ISN в MINE, рассылка изменений журнала TBL по syslog. Изменена работа контрмер ATLS, HTTP, SIP, SOUR, DNS в тестовом режиме. Удалена проверка количества запросов до повторной аутентификации во всех контрмерах, в которых применялась. Расширены функциональность механизма захвата пакетов, добавлена возможность указания отдельных L3-настроек для каждой пары VLAN, добавлена поддержка LACP и переработано взаимодействие по протоколу BGP. Добавлена новая контрмера PLIM. https://docs.mitigator.ru/v26.04/versions/v2112/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2112/ В версии v21.12 добавлен общий список адресов синхронизации ISN, добавлена поддержка множественных правил в PCAP, изменено сглаживание пиков на графиках, обновлен агент синхронизации ISN, изменена логика работы облачной сигнализации, обновлено оглавление страницы «Помощь», добавлена отправка данных на сервер статистики. Расширена функциональность контрмер WL, BL, ACL, REX, FRB, MINE, ATLS, DNS, RETR, RETR6, TCP, MCR. Изменения минорной версии v21.12.6 Бэкпортировано из версии v22.02 ACL. Добавлена возможность указывать номера автономных систем. Если в качестве значения для компонентов «dst» или «src» задается номер автономной системы в виде as64500, то контрмера будет применять IP-адреса, соответствующие данной AS согласно загруженной в систему базе данных ASN. https://docs.mitigator.ru/v26.04/versions/v2110/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2110/ В версии v21.10 добавлена поддержка комментариев для порогов автодетектирования, расширен набор параметров рассылки уведомлений, изменена страница «Экземпляры», добавлена функция отрицания в PCAP. Изменен порядок обработки трафика для контрмер VAL, ACL, ACL6, SORB6, LIM6. Добавлены новые контрмеры SLOB и CPSL, CPSL6. Расширена функциональность контрмер MINE, ATLS, DNS, TCP, SIP, SORB6, WL, BL, WL6, BL6. Изменения минорной версии v21.10.4 Core. Обновлен DPDK до v21.11.0 Важно. Если в файле docker-compose.override.yml используется указание списка PCI-устройств через ключ -w, то его необходимо заменить на -a. https://docs.mitigator.ru/v26.04/versions/v2106/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2106/ В версию v21.06 были добавлены политики защиты IPv6, анализатор логов, поддержка TACACS+, улучшено взаимодействие с именованными списками, добавлена загрузка фонового изображения для разных тем оформления. Добавлены новые контрмеры RETR6, TBL6, TWL6, VAL6, SORB6, SPRB. Расширена функциональность контрмер RETR, RTS, SORB, SCAN, TCP. Изменения минорной версии v21.06.18 BGP. Добавлено автоматическое снятия BGP-анонса при недоступности внешнего или внутреннего роутера. При схеме внедрения в сеть «L3-роутер» BGP-анонсы теперь автоматически снимаются если недоступен один из внешних роутеров. https://docs.mitigator.ru/v26.04/versions/v2104/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/versions/v2104/ В версию v21.04 были добавлены инциденты, тестовый режим работы политики защиты, именованные списки IP-адресов. Улучшен опыт использования кластера: добавлен редирект на лидера, отдельные BGP-сессии для каждого экземпляра и VPN-сеть между экземплярами. Добавлены новые контрмеры SERB, USF, BPF6. Расширена функциональность контрмер BL, WL, GEO, ACL, RETR, TCP, ATLS, SCAN, GAME. Изменения версии v21.04 Security event. Добавлено событие «Инцидент». Инцидент – это аномалия трафика, которую можно интерпретировать как атаку. При обнаружении начала и окончания инцидента формируется событие с рассылкой уведомлений по syslog, email, telegram. https://docs.mitigator.ru/v26.04/psg/changelog/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/psg/changelog/ Дата Изменение Март 2026 Секция отчета GeoIP удалена из «Multipurpose Analyzer», функциональность проверки гео-информации перенесена в «IP Analyzer». Добавлена возможность создания комбинированных фидов на основе доступных. Изменен интерфейс интерактивного отчета для «IP Analyzer». Разработаны плагины для браузеров Chrome и Firefox, которые позволяют выполнять экспресс анализ по выделенному IP-адресу на любой web-странице. Разработан консольный клиент, который позволяет выполнять экспресс анализ по введенному IP-адресу. В «Express report by IP address» добавлена информация от whois-серверов интернет-регистратур и РАНР.