{"id":100860,"date":"2021-07-27T22:22:46","date_gmt":"2021-07-27T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0"},"modified":"2021-07-27T22:22:46","modified_gmt":"2021-07-27T20:22:46","slug":"vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","title":{"rendered":"Ver\u00f6ffentlichung des Deep Packet Inspection-Systems nDPI 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Projekt ntop, das Werkzeuge zur Erfassung und Analyse von Datenverkehr entwickelt, hat die Version 4.0 des nDPI-Tools zur tiefen Paketinspektion ver\u00f6ffentlicht, das die Entwicklung der OpenDPI-Bibliothek fortsetzt. Das nDPI-Projekt entstand nach einem gescheiterten Versuch, \u00c4nderungen in das OpenDPI-Repository einzubringen, das nicht mehr gewartet wird. Der nDPI-Code ist in C geschrieben und wird unter der LGPLv3-Lizenz verbreitet. <\/p>\n

Das Projekt erm\u00f6glicht es, die im Datenverkehr verwendeten Protokolle auf Anwendungsebene zu identifizieren, indem es das Verhalten der Netzwerkaktivit\u00e4t analysiert, ohne an Netzwerkports gebunden zu sein (es kann bekannte Protokolle erkennen, deren Handler Verbindungen an nicht standardm\u00e4\u00dfigen Netzwerkports annehmen, zum Beispiel wenn HTTP nicht \u00fcber Port 80 bereitgestellt wird, oder umgekehrt, wenn eine andere Netzwerkaktivit\u00e4t als HTTP getarnt wird, indem sie auf Port 80 ausgef\u00fchrt wird). <\/p>\n

Die Unterschiede zu OpenDPI beziehen sich auf die Unterst\u00fctzung zus\u00e4tzlicher Protokolle, die Portierung f\u00fcr die Windows-Plattform, die Leistungsoptimierung und die Anpassung f\u00fcr den Einsatz in Anwendungen zur Echtzeit-Verkehrs\u00fcberwachung (bestimmte spezifische Funktionen, die die Engine verlangsamt haben, wurden entfernt). Zudem besteht die M\u00f6glichkeit, als Kernel-Modul kompiliert zu werden. <\/p>\n

Insgesamt werden 247 Protokolle und Anwendungen unterst\u00fctzt, von OpenVPN, Tor, QUIC, SOCKS, BitTorrent und IPsec bis hin zu Telegram, Viber, WhatsApp, PostgreSQL sowie Aufrufen an GMail, Office365, GoogleDocs und YouTube. Es gibt einen Dekodierer f\u00fcr Server- und Client-Daten. SSL-Zertifikate<\/a>der das Protokoll identifizieren kann (z. B. Citrix Online und Apple iCloud) unter Verwendung von Verschl\u00fcsselungszertifikaten. Zur Analyse von pcap-Dumps oder laufendem Traffic \u00fcber Netzwerkschnittstellen wird das Tool nDPIreader bereitgestellt. <\/p>\n

$ .\/nDPIreader -i eth0 -s 20 -f \u00abhost 192.168.1.10\u00bb Erkannte Protokolle: DNS Pakete: 57 Bytes: 7904 Flows: 28 SSL_No_Cert Pakete: 483 Bytes: 229203 Flows: 6 FaceBook Pakete: 136 Bytes: 74702 Flows: 4 DropBox Pakete: 9 Bytes: 668 Flows: 3 Skype Pakete: 5 Bytes: 339 Flows: 3 Google Pakete: 1700 Bytes: 619135 Flows: 34 <\/p>\n

In der neuen Version: <\/p>\n