[if_maks]

Ну да, я про тот который настраивается в стандартном функционале и который отбирает записи как это... "на уровне ядра"