nDPI 4.8 ડીપ પેકેટ ઇન્સ્પેક્શન સિસ્ટમનું પ્રકાશન

ntop પ્રોજેક્ટ, જે ટ્રાફિકને પકડવા અને તેનું વિશ્લેષણ કરવા માટે સાધનો વિકસાવે છે, તેણે nDPI 4.8 ડીપ પેકેટ ઇન્સ્પેક્શન ટૂલકીટનું પ્રકાશન પ્રકાશિત કર્યું છે, જે OpenDPI લાઇબ્રેરીના વિકાસને ચાલુ રાખે છે. nDPI પ્રોજેક્ટની સ્થાપના OpenDPI રિપોઝીટરીમાં ફેરફારોને આગળ ધપાવવાના અસફળ પ્રયાસ પછી કરવામાં આવી હતી, જે યથાવત રાખવામાં આવી હતી. nDPI કોડ C માં લખાયેલ છે અને LGPLv3 હેઠળ લાઇસન્સ પ્રાપ્ત છે.

સિસ્ટમ તમને નેટવર્ક પોર્ટ્સ સાથે જોડાયેલા વિના નેટવર્ક પ્રવૃત્તિની પ્રકૃતિનું વિશ્લેષણ કરીને ટ્રાફિકમાં ઉપયોગમાં લેવાતા એપ્લિકેશન-લેવલ પ્રોટોકોલ્સ નક્કી કરવાની મંજૂરી આપે છે (તે જાણીતા પ્રોટોકોલને નિર્ધારિત કરી શકે છે કે જેના હેન્ડલર્સ બિન-માનક નેટવર્ક પોર્ટ્સ પર કનેક્શન સ્વીકારે છે, ઉદાહરણ તરીકે, જો HTTP પોર્ટ 80 થી મોકલવામાં આવતું નથી, અથવા, તેનાથી વિપરીત, જ્યારે તેઓ અન્ય નેટવર્ક પ્રવૃત્તિને પોર્ટ 80 પર ચલાવીને HTTP તરીકે છદ્માવરણ કરવાનો પ્રયાસ કરી રહ્યાં છે).

ઓપનડીપીઆઈના તફાવતોમાં વધારાના પ્રોટોકોલ્સ માટે સપોર્ટ, વિન્ડોઝ પ્લેટફોર્મ પર પોર્ટિંગ, પરફોર્મન્સ ઑપ્ટિમાઇઝેશન, રીઅલ-ટાઇમ ટ્રાફિક મોનિટરિંગ એપ્લિકેશન્સમાં ઉપયોગ માટે અનુકૂલન (એન્જિનને ધીમું કરતી કેટલીક વિશિષ્ટ સુવિધાઓ દૂર કરવામાં આવી હતી), એક સ્વરૂપમાં નિર્માણ કરવાની ક્ષમતાનો સમાવેશ થાય છે. Linux કર્નલ મોડ્યુલ, અને સબપ્રોટોકોલ્સ વ્યાખ્યાયિત કરવા માટે આધાર.

53 પ્રકારના નેટવર્ક ધમકીઓ (ફ્લો રિસ્ક) અને 350 થી વધુ પ્રોટોકોલ અને એપ્લિકેશન્સ (ઓપનવીપીએન, ટોર, ક્વિક, સોક્સ, બીટટોરેન્ટ અને આઈપીસેકથી ટેલિગ્રામ, વાઇબર, વ્હોટ્સએપ, પોસ્ટગ્રેએસક્યુએલ અને જીમેલ, ઓફિસ 365, ગૂગલ ડોક્સ પર કોલ્સ) શોધવાનું સમર્થન કરે છે. અને YouTube). એક સર્વર અને ક્લાયંટ SSL પ્રમાણપત્ર ડીકોડર છે જે તમને એન્ક્રિપ્શન પ્રમાણપત્રનો ઉપયોગ કરીને પ્રોટોકોલ (ઉદાહરણ તરીકે, Citrix Online અને Apple iCloud) નક્કી કરવાની મંજૂરી આપે છે. nDPIreader ઉપયોગિતા એ નેટવર્ક ઈન્ટરફેસ દ્વારા pcap ડમ્પ અથવા વર્તમાન ટ્રાફિકની સામગ્રીનું વિશ્લેષણ કરવા માટે પૂરી પાડવામાં આવે છે.

નવા પ્રકાશનમાં:

• યાદીઓના અમલીકરણના પુનઃકાર્ય માટે આભાર, તીવ્રતાના ઓર્ડર દ્વારા મેમરી વપરાશમાં ઘટાડો થયો છે.
• IPv6 આધારને વિસ્તૃત કરવામાં આવ્યો છે.
• પુખ્ત સામગ્રી, જાહેરાત, વેબ એનાલિટિક્સ અને ટ્રેકિંગ સંબંધિત નવા પ્રોટોકોલ ઓળખકર્તા ઉમેર્યા.
• પ્રોટોકોલ્સ અને સેવાઓ માટે ઉમેરાયેલ સમર્થન:
  • HAPROXY
  • અપાચે કરકસર
  • RMCP (રિમોટ મેનેજમેન્ટ કંટ્રોલ પ્રોટોકોલ)
  • SLP (સર્વિસ લોકેશન પ્રોટોકોલ)
  • Bitcoin
  • એન્ક્રિપ્શન વિના HTTP/2
  • SRTP (સિક્યોર રીઅલ-ટાઇમ ટ્રાન્સપોર્ટ)
  • બીએસીનેટ
  • OICQ (ચીની મેસેન્જર)
• OperaVPN અને ProtonVPN ની વ્યાખ્યા ઉમેરી. સુધારેલ વાયરગાર્ડ શોધ.
• સંપૂર્ણ એન્ક્રિપ્ટેડ ટ્રાફિક ફ્લોને ઓળખવા માટે હ્યુરિસ્ટિક્સનો અમલ કર્યો.
• યાન્ડેક્ષ અને વીકે સેવાઓની વધારાની વ્યાખ્યા.
• ફેસબુક રીલ્સ અને વાર્તાઓની શોધ ઉમેરવામાં આવી.
• રોબ્લોક્સ ગેમિંગ પ્લેટફોર્મ, NVIDIA GeForceNow ક્લાઉડ સર્વિસ, એપિક ગેમ્સ ગેમ્સ અને ગેમ "હીરોઝ ઓફ ધ સ્ટોર્મ"ની વ્યાખ્યા ઉમેરવામાં આવી છે.
• શોધ બૉટોથી ટ્રાફિકની બહેતર શોધ.
• પ્રોટોકોલ અને સેવાઓનું સુધારેલ પદચ્છેદન અને ઓળખ:
  • ગ્નુટેલ્લા
  • H323
  • HTTP
  • Hangout
  • એમ.એસ. ટીમો
  • છોકરાઓ
  • MGCP
  • વરાળ
  • MySQL
  • ઝબ્બીક્સ
• ઓળખાયેલ નેટવર્ક જોખમો અને સમાધાનના જોખમ (પ્રવાહ જોખમ) સાથે સંકળાયેલ સમસ્યાઓની શ્રેણીને વિસ્તૃત કરવામાં આવી છે. નવા જોખમ પ્રકારો માટે ઉમેરાયેલ સમર્થન: NDPI_MALWARE_HOST_CONTACTED અને NDPI_TLS_ALPN_SNI_MISMATCH.
• વિશ્વસનીયતા સમસ્યાઓ ઓળખવા માટે ફઝિંગ પરીક્ષણનું આયોજન કરવામાં આવ્યું હતું.
• ફ્રીબીએસડી પર બિલ્ડીંગની સમસ્યાઓ ઉકેલાઈ ગઈ છે.

સોર્સ: opennet.ru