{"id":54460,"date":"2019-12-26T00:00:00","date_gmt":"2019-12-25T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0"},"modified":"2020-02-18T14:02:28","modified_gmt":"2020-02-18T11:02:28","slug":"dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","title":{"rendered":"Das System zur tiefen Paketinspektion nDPI 3.0 ist verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projekt ntop<\/a><\/noindex>, Entwicklung von Werkzeugen zur Erfassung und Analyse von Datenverkehr, ver\u00f6ffentlichte<\/a><\/noindex> Ver\u00f6ffentlichung von Werkzeugen f\u00fcr die tiefe Inspektion von Paketen nDPI 3.0<\/a><\/noindex>, das die Entwicklung der Bibliothek OpenDPI<\/a><\/noindex>fortsetzt. Das Projekt nDPI wurde nach einem erfolglosen Versuch gegr\u00fcndet, \u00c4nderungen in Repository<\/a><\/noindex> OpenDPI zu \u00fcbertragen, das ohne Wartung blieb. Der nDPI-Code ist in C geschrieben und wird verbreitet<\/a><\/noindex> unter der LGPLv3-Lizenz ver\u00f6ffentlicht.<\/p>\n

Projekt das \u00d6ffnen eines Links in einem neuen Tab oder in einem neuen Container.<\/a><\/noindex> erm\u00f6glicht die Bestimmung der in dem Datenverkehr verwendeten Anwendungsprotokolle, indem die Art der Netzwerkaktivit\u00e4t analysiert wird, ohne dass eine Bindung an Netzwerkports erfolgt (kann bekannte Protokolle identifizieren, deren Handler Verbindungen an nicht standardm\u00e4\u00dfigen Netzwerkports akzeptieren, z. B. wenn HTTP nicht \u00fcber Port 80 bereitgestellt wird, oder umgekehrt, wenn versucht wird, eine andere Netzwerkaktivit\u00e4t als HTTP \u00fcber Port 80 zu tarnen). <\/p>\n

Die Unterschiede zu OpenDPI beziehen sich auf die Unterst\u00fctzung zus\u00e4tzlicher Protokolle, die Portierung f\u00fcr die Windows-Plattform, die Leistungsoptimierung, die Anpassung f\u00fcr die Verwendung in Echtzeitanwendungen zur \u00dcberwachung des Datenverkehrs (einige spezifische Funktionen, die die Engine verlangsamt h\u00e4tten, wurden entfernt),
\ndie M\u00f6glichkeit der Erstellung in Form eines Linux-Kernelmoduls und die Unterst\u00fctzung der Bestimmung von Unterprotokollen. <\/p>\n

Insgesamt werden 238 Protokolle und Anwendungen unterst\u00fctzt, von
\nOpenVPN, Tor, QUIC, SOCKS, BitTorrent und IPsec bis zu Telegram,
\nViber, WhatsApp, PostgreSQL und Zugriffe auf GMail, Office365,
\nGoogleDocs und YouTube. Es gibt einen Decoder f\u00fcr Server- und Client-SSL-Zertifikate, der es erm\u00f6glicht, das Protokoll zu identifizieren (z. B. Citrix Online und Apple iCloud), indem das Verschl\u00fcsselungszertifikat verwendet wird. Zur Analyse von Inhalten in pcap-Dumps oder laufendem Datenverkehr \u00fcber das Netzwerkinterface wird das Hilfsprogramm nDPIreader bereitgestellt.<\/p>\n

$ .\/nDPIreader -i eth0 -s 20 -f \u00abhost 192.168.1.10\u00bb<\/p>\n

Erkannte Protokolle:
\n DNS Pakete: 57 Bytes: 7904 Flows: 28
\n SSL_No_Cert Pakete: 483 Bytes: 229203 Flows: 6
\n FaceBook Pakete: 136 Bytes: 74702 Flows: 4
\n DropBox Pakete: 9 Bytes: 668 Flows: 3
\n Skype Pakete: 5 Bytes: 339 Flows: 3
\n Google Pakete: 1700 Bytes: 619135 Flows: 34<\/p>\n

In der neuen Version:<\/p>\n