{"id":100860,"date":"2021-07-27T22:22:46","date_gmt":"2021-07-27T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0"},"modified":"2021-07-27T22:22:46","modified_gmt":"2021-07-27T20:22:46","slug":"vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","title":{"rendered":"Rilascio della sistema di ispezione approfondita dei pacchetti nDPI 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il progetto ntop, che sviluppa strumenti per la cattura e l'analisi del traffico, ha pubblicato il rilascio dell'insieme di strumenti per l'ispezione approfondita dei pacchetti nDPI 4.0, che continua lo sviluppo della libreria OpenDPI. Il progetto nDPI \u00e8 stato creato dopo un tentativo infruttuoso di trasferire modifiche al repository di OpenDPI, che \u00e8 rimasto senza manutenzione. Il codice di nDPI \u00e8 scritto in linguaggio C e distribuito con licenza LGPLv3. <\/p>\n

Il progetto consente di identificare i protocolli di livello applicazione utilizzati nel traffico, analizzando la natura dell'attivit\u00e0 di rete senza legarlo a porte di rete specifiche (pu\u00f2 identificare protocolli noti, i cui gestori accettano connessioni su porte di rete non standard, ad esempio, se l'http viene servito da una porta diversa dalla 80, o viceversa, quando un'altra attivit\u00e0 di rete tenta di camuffarsi come http tramite l'esecuzione sulla porta 80). <\/p>\n

Le differenze rispetto a OpenDPI riguardano il supporto di protocolli aggiuntivi, il porting per la piattaforma Windows, l'ottimizzazione delle prestazioni, l'adattamento per l'utilizzo in applicazioni per il monitoraggio del traffico in tempo reale (rimosse alcune funzionalit\u00e0 specifiche che rallentavano il motore), la possibilit\u00e0 di compilazione come modulo del kernel Linux e il supporto per la rilevazione dei sotto-protocolli. <\/p>\n

Sono supportati la rilevazione di 247 protocolli e applicazioni, da OpenVPN, Tor, QUIC, SOCKS, BitTorrent e IPsec a Telegram, Viber, WhatsApp, PostgreSQL e accessi a GMail, Office365, GoogleDocs e YouTube. \u00c8 presente un decodificatore per server e client. certificati SSL<\/a>, che consente di identificare il protocollo (ad esempio, Citrix Online e Apple iCloud) utilizzando il certificato di crittografia. Per l'analisi dei contenuti dei dump pcap o del traffico attuale tramite l'interfaccia di rete, \u00e8 fornuto l'utility nDPIreader. <\/p>\n

$ .\/nDPIreader -i eth0 -s 20 -f \u00abhost 192.168.1.10\u00bb Protocols rilevati: DNS pacchetti: 57 byte: 7904 flussi: 28 SSL_No_Cert pacchetti: 483 byte: 229203 flussi: 6 FaceBook pacchetti: 136 byte: 74702 flussi: 4 DropBox pacchetti: 9 byte: 668 flussi: 3 Skype pacchetti: 5 byte: 339 flussi: 3 Google pacchetti: 1700 byte: 619135 flussi: 34 <\/p>\n

Nel nuovo rilascio: <\/p>\n