ntop verkefnið, sem þróar verkfæri til að fanga og greina umferð, hefur gefið út verkfærasett fyrir djúpa pakkaskoðun nDPI 6.0, sem heldur áfram þróun OpenDPI bókasafnsins. nDPI verkefnið var stofnað eftir misheppnaða tilraun til að ýta undir breytingar á OpenDPI geymslunni, sem var ekki viðhaldið. nDPI kóðinn er skrifaður í C og er með leyfi samkvæmt LGPLv3 leyfinu.
Kerfið gerir þér kleift að ákvarða samskiptareglur á forritastigi sem notaðar eru í umferðinni, greina eðli netvirkni án þess að vera bundið við nettengi (það getur ákvarðað vel þekktar samskiptareglur sem stjórnendur þeirra samþykkja tengingar á óstöðluðum netgáttum, til dæmis, ef http er ekki sent frá port 80, eða öfugt, hvenær sem þeir eru að reyna að fela aðra netvirkni sem http með því að keyra það á port 80).
Munurinn frá OpenDPI felst í stuðningi við viðbótar samskiptareglur og flutningi á kerfið. Windows, afköstabæting, aðlögun fyrir notkun í rauntíma umferðareftirlitsforritum (fjarlægir ákveðna eiginleika sem hægðu á vélinni) og möguleiki á að byggja sem kjarnaeiningu Linux og stuðningur við skilgreiningu undirsamskiptareglna.
Styður uppgötvun 56 gerða netógna (flæðisáhættu) og meira en 450 samskiptareglna og forrita (frá ... OpenVPN, Tor, QUIC, SOCKS, BitTorrent og IPsec til Telegram, Viber, WhatsApp, PostgreSQL og beiðnir til Gmail, Office 365, Google Docs og YouTube). Það er afkóðari fyrir netþjón og biðlara. SSL- vottorð, sem leyfa samskiptareglur (til dæmis Citrix Online og Apple iCloud) með dulkóðunarvottorði. nDPIreader gagnsemin er veitt til að greina innihald pcap-skráa eða núverandi netviðmótsumferðar.
Í nýju útgáfunni:
- Leyfisskilmálum hefur verið breytt. Kjarna nDPI bókasafnið er enn leyfisveitt samkvæmt LGPLv3, en sumar umferðargreiningareiningar, eins og DNS, QUIC og TLS, hafa verið skipt yfir í tvöfalt leyfi: LGPLv3 fyrir verkefni sem ekki eru í viðskiptalegum tilgangi og viðskiptaleyfi fyrir verkefni sem eru rekin í hagnaðarskyni.
- Bætt var við möguleikanum á að greina og loka fyrir DoS árásir af Slowloris, Slow POST og Slow GET flokkunum, þar sem viðskiptavinurinn fær svar eða sendir beiðni mjög hægt, án þess að loka tengingunni en einnig án þess að leyfa henni að líða undir tímamörkum, sem gerir það að verkum að fjöldi virkra tenginga er fullnægt.
- Áreiðanleiki JA4 umferðarfingrafara, sem hjálpar til við að bera kennsl á skaðlega virkni, hefur verið bætt. Til að draga úr líkum á fölskum jákvæðum niðurstöðum hefur sértæk JA4 hash-útreikningur verið innleiddur. Þetta nær ekki til ákveðinna lotuháðra TLS-viðbóta, eins og lotuendurupptökuviðbótarinnar Pre-Shared Key (PSK), sem dregur úr einstöku JA4 hash-gilda.
- Bætt var við stuðningi við rakningarkerfið USDT (Userland Statically Defined Tracing), sem er samþætt forritinu og veldur engu aukaálagi þegar það er óvirkt. USDT gerir kleift að skoða nDPI-virkni með því að nota bpftrace og perf tólin á framleiðsluvélum. netþjónar án þess að nota aðskildar villuleitarsmíðar.
- Bætt við stuðningi við skoðun á Meshtastic, libp2p, YGGDRASIL og Nebula samskiptareglunum sem notaðar eru í yfirlags- og möskvanetum.
- Möguleikinn á að flokka gögn í JSON og MsgPack sniðum hefur verið innleiddur, sem og aðskilnaður virkni sem tengist mismunandi GitHub þjónustum (Copilot, Packages, Actions) og Proton (Mail, Pass, Drive, Calendar, Docs, Wallet, Lumo, Meet).
- Bætt við stuðningi við að auðkenna tal- og myndsímtöl í umferðinni.
- Nýir flokkar efnisstjórnunar hafa verið lagðir til: börn, leitarvélar, ofbeldi, fíkniefni og vopn.
Heimild: opennet.ru
