nDPI 6.0 গভীর প্যাকেট পরিদর্শন সিস্টেমের মুক্তি

এনটপ প্রজেক্ট, যা ট্র্যাফিক ক্যাপচার এবং বিশ্লেষণের জন্য টুলস ডেভেলপ করে, গভীর প্যাকেট পরিদর্শনের জন্য একটি টুলকিট প্রকাশ করেছে nDPI 6.0, যা OpenDPI লাইব্রেরির উন্নয়ন অব্যাহত রেখেছে। nDPI প্রকল্পটি OpenDPI সংগ্রহস্থলে পরিবর্তন আনার ব্যর্থ প্রচেষ্টার পর প্রতিষ্ঠিত হয়েছিল, যা অপরিবর্তিত ছিল। nDPI কোড C তে লেখা এবং LGPLv3 লাইসেন্সের অধীনে লাইসেন্স করা হয়েছে।

সিস্টেমটি আপনাকে নেটওয়ার্ক পোর্টের সাথে আবদ্ধ না হয়ে নেটওয়ার্ক কার্যকলাপের প্রকৃতি বিশ্লেষণ করে ট্র্যাফিকে ব্যবহৃত অ্যাপ্লিকেশন-স্তরের প্রোটোকলগুলি নির্ধারণ করতে দেয় (এটি সুপরিচিত প্রোটোকলগুলি নির্ধারণ করতে পারে যার হ্যান্ডলাররা অ-মানক নেটওয়ার্ক পোর্টগুলিতে সংযোগ গ্রহণ করে, উদাহরণস্বরূপ, যদি http পোর্ট 80 থেকে পাঠানো না হয়, অথবা, বিপরীতভাবে, যখন তারা পোর্ট 80 এ চালানোর মাধ্যমে অন্যান্য নেটওয়ার্ক কার্যকলাপকে HTTP হিসাবে ছদ্মবেশ করার চেষ্টা করছে)।

OpenDPI-এর সাথে এর পার্থক্যগুলো মূলত অতিরিক্ত প্রোটোকলের সমর্থন এবং প্ল্যাটফর্মে পোর্ট করার ক্ষেত্রে নিহিত। Windowsপারফরম্যান্স অপ্টিমাইজেশন, রিয়েল-টাইম ট্র্যাফিক মনিটরিং অ্যাপ্লিকেশনে ব্যবহারের জন্য অভিযোজন (ইঞ্জিনের গতি কমিয়ে দিত এমন কিছু নির্দিষ্ট ফিচার অপসারণ করে), এবং কার্নেল মডিউল হিসেবে বিল্ড করার ক্ষমতা। Linux এবং উপপ্রোটোকল সংজ্ঞায়নের জন্য সমর্থন।

৫৬ ধরনের নেটওয়ার্ক হুমকি (ফ্লো রিস্ক) এবং ৪৫০টিরও বেশি প্রোটোকল ও অ্যাপ্লিকেশন সনাক্তকরণ সমর্থন করে ( OpenVPNTor, QUIC, SOCKS, BitTorrent এবং IPsec ব্যবহার করে Telegram, Viber, WhatsApp, PostgreSQL-এ এবং Gmail, Office 365, Google Docs ও YouTube-এ অনুরোধ পাঠায়। সার্ভার এবং ক্লায়েন্টের জন্য একটি ডিকোডার রয়েছে। SSL এর- সার্টিফিকেট, যা একটি এনক্রিপশন সার্টিফিকেট ব্যবহার করে প্রোটোকল সনাক্তকরণের সুযোগ দেয় (উদাহরণস্বরূপ, Citrix Online এবং Apple iCloud)। pcap ডাম্পের বিষয়বস্তু বা বর্তমান নেটওয়ার্ক ইন্টারফেস ট্র্যাফিক বিশ্লেষণ করার জন্য nDPIreader ইউটিলিটিটি প্রদান করা হয়েছে।

নতুন রিলিজে:

• লাইসেন্সিং শর্তাবলী পরিবর্তন করা হয়েছে। মূল nDPI লাইব্রেরিটি LGPLv3 লাইসেন্সের অধীনেই থাকছে, কিন্তু DNS, QUIC, এবং TLS-এর মতো কিছু ট্র্যাফিক পার্সিং মডিউলকে একটি দ্বৈত লাইসেন্সের আওতায় আনা হয়েছে: অবাণিজ্যিক প্রকল্পের জন্য LGPLv3 এবং লাভজনক প্রকল্পের জন্য একটি বাণিজ্যিক লাইসেন্স।
• Slowloris, Slow POST, এবং Slow GET শ্রেণীর DoS আক্রমণ শনাক্ত ও ব্লক করার ক্ষমতা যোগ করা হয়েছে, যেখানে ক্লায়েন্ট সংযোগটি বন্ধ না করে বা টাইমআউট হতে না দিয়েই খুব ধীরে প্রতিক্রিয়া গ্রহণ করে বা অনুরোধ পাঠায়, যার ফলে সক্রিয় সংযোগের সংখ্যার সীমা শেষ হয়ে যায়।
• JA4 ট্র্যাফিক ফিঙ্গারপ্রিন্টিং-এর নির্ভরযোগ্যতা উন্নত করা হয়েছে, যা ক্ষতিকারক কার্যকলাপ শনাক্ত করতে সাহায্য করে। ফলস পজিটিভের সম্ভাবনা কমাতে, সিলেক্টিভ JA4 হ্যাশ ক্যালকুলেশন প্রয়োগ করা হয়েছে। এটি কিছু সেশন-নির্ভর TLS এক্সটেনশনকে অন্তর্ভুক্ত করে না, যেমন প্রি-শেয়ার্ড কী (PSK) সেশন রিজাম্পশন এক্সটেনশন, যা JA4 হ্যাশের অনন্যতা হ্রাস করে।
• USDT (ইউজারল্যান্ড স্ট্যাটিক্যালি ডিফাইন্ড ট্রেসিং) ট্রেসিং মেকানিজমের জন্য সমর্থন যোগ করা হয়েছে, যা অ্যাপ্লিকেশনের সাথে সমন্বিত এবং নিষ্ক্রিয় থাকলে কোনো অতিরিক্ত লোড তৈরি করে না। USDT প্রোডাকশন মেশিনগুলিতে bpftrace এবং perf ইউটিলিটি ব্যবহার করে nDPI অপারেশন পরিদর্শনের সুযোগ দেয়। সার্ভার আলাদা ডিবাগ বিল্ড ব্যবহার না করে।
• ওভারলে এবং মেশ নেটওয়ার্কে ব্যবহৃত Meshtastic, libp2p, YGGDRASIL, এবং Nebula প্রোটোকলগুলো পরিদর্শনের জন্য সমর্থন যোগ করা হয়েছে।
• JSON এবং MsgPack ফরম্যাটে ডেটা শ্রেণীবদ্ধ করার ক্ষমতা বাস্তবায়ন করা হয়েছে, সেইসাথে বিভিন্ন GitHub পরিষেবা (Copilot, Packages, Actions) এবং Proton (Mail, Pass, Drive, Calendar, Docs, Wallet, Lumo, Meet)-এর সাথে সম্পর্কিত কার্যকলাপ পৃথক করার ব্যবস্থাও করা হয়েছে।
• ট্র্যাফিকে ভয়েস ও ভিডিও কল হাইলাইট করার সুবিধা যোগ করা হয়েছে।
• বিষয়বস্তু ব্যবস্থাপনার জন্য নতুন কয়েকটি বিভাগ প্রস্তাব করা হয়েছে: শিশু, সার্চ ইঞ্জিন, সহিংসতা, মাদক ও অস্ত্র।

উত্স: opennet.ru