{"id":54460,"date":"2019-12-26T00:00:00","date_gmt":"2019-12-25T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0"},"modified":"2020-02-18T14:02:28","modified_gmt":"2020-02-18T11:02:28","slug":"dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","title":{"rendered":"Das nDPI 3.0-System f\u00fcr tiefgehende Paketinspektion ist verf\u00fcgbar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projekt ntop<\/a><\/noindex>, der Entwickler von Tools zur Erfassung und Analyse von Verkehr, ver\u00f6ffentlichte<\/a><\/noindex> stellt ein Werkzeug f\u00fcr tiefgehende Paketinspektion bereit nDPI 3.0<\/a><\/noindex>, das die Bibliothek OpenDPI<\/a><\/noindex>weiterentwickelt. Das nDPI-Projekt wurde nach einem gescheiterten Versuch gegr\u00fcndet, \u00c4nderungen in die Repository<\/a><\/noindex> OpenDPI zu \u00fcbertragen, das ohne Unterst\u00fctzung blieb. Der nDPI-Code ist in C geschrieben und wird unter der GPLv3-Lizenz bereitgestellt.<\/a><\/noindex> unter der LGPLv3-Lizenz.<\/p>\n

Projekt erm\u00f6glicht es<\/a><\/noindex> Diese Technologie erm\u00f6glicht es, die in den Datenstr\u00f6men verwendeten Anwendungsprotokolle zu bestimmen, indem sie das Muster der Netzwerkaktivit\u00e4t analysiert, ohne an Netzportnummern gebunden zu sein (sie kann bekannte Protokolle identifizieren, deren Handler Verbindungen an nicht standardm\u00e4\u00dfigen Ports annehmen, zum Beispiel, wenn HTTP nicht \u00fcber Port 80 bereitgestellt wird, oder umgekehrt, wenn andere Netzwerkaktivit\u00e4ten als HTTP getarnt werden, indem sie auf Port 80 ausgef\u00fchrt werden). <\/p>\n

Die Unterschiede zu OpenDPI liegen in der Unterst\u00fctzung zus\u00e4tzlicher Protokolle, der Portierung auf die Windows-Plattform, der Leistungsoptimierung und der Anpassung f\u00fcr den Einsatz in Echtzeit-Verkehrs\u00fcberwachungsanwendungen (einige spezifische Funktionen, die den Engine verlangsamt haben, wurden entfernt).
\nM\u00f6glichkeiten zur Modulkonfiguration des Linux-Kernels und Unterst\u00fctzung von Subprotokollerkennung. <\/p>\n

Insgesamt werden 238 Protokolle und Anwendungen unterst\u00fctzt, darunter
\nOpenVPN, Tor, QUIC, SOCKS, BitTorrent und IPsec bis hin zu Telegram,
\nViber, WhatsApp, PostgreSQL sowie Zugriffe auf GMail, Office365,
\nGoogleDocs und YouTube. Ein Dekodierer f\u00fcr Server- und Client-SSL-Zertifikate ist vorhanden, der es erm\u00f6glicht, das Protokoll (z.B. Citrix Online und Apple iCloud) mithilfe des Verschl\u00fcsselungszertifikats zu identifizieren. Zur Analyse des Inhalts von pcap-Dumps oder des aktuellen Traffics \u00fcber die Netzwerkschnittstelle wird das nDPIreader-Tool bereitgestellt.<\/p>\n

$ .\/nDPIreader -i eth0 -s 20 -f «host 192.168.1.10»<\/p>\n

Erkannte Protokolle:
\n DNS Pakete: 57 Bytes: 7904 Flows: 28
\n SSL_No_Cert Pakete: 483 Bytes: 229203 Flows: 6
\n FaceBook Pakete: 136 Bytes: 74702 Flows: 4
\n DropBox Pakete: 9 Bytes: 668 Flows: 3
\n Skype Pakete: 5 Bytes: 339 Flows: 3
\n Google Pakete: 1700 Bytes: 619135 Flows: 34<\/p>\n

In der neuen Version:<\/p>\n