{"id":54460,"date":"2019-12-26T00:00:00","date_gmt":"2019-12-25T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0"},"modified":"2020-02-18T14:02:28","modified_gmt":"2020-02-18T11:02:28","slug":"dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","title":{"rendered":"\u00c8 disponibile il sistema di ispezione profonda dei pacchetti nDPI 3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Progetto ntop<\/a><\/noindex>, uno sviluppatore di strumenti per la cattura e l'analisi del traffico, ha pubblicato<\/a><\/noindex> rilascio di strumenti per l'ispezione profonda dei pacchetti nDPI 3.0<\/a><\/noindex>, che continua a sviluppare la libreria OpenDPI<\/a><\/noindex>. Il progetto nDPI \u00e8 stato avviato dopo un tentativo non riuscito di trasferire modifiche in repository<\/a><\/noindex> OpenDPI, che \u00e8 rimasto senza supporto. Il codice nDPI \u00e8 scritto in C e \u00e8 distribuito<\/a><\/noindex> \u00e8 rilasciato sotto la licenza LGPLv3.<\/p>\n

Progetto consente<\/a><\/noindex> identifica i protocolli delle applicazioni nel traffico, analizzando il formato dell'attivit\u00e0 di rete senza legami con le porte di rete (pu\u00f2 identificare protocolli noti, i cui gestori accettano connessioni su porte di rete non standard, ad esempio, se http viene fornito non dalla porta 80, o viceversa, quando un'altra attivit\u00e0 di rete cerca di mimetizzarsi sotto http eseguendo sulla porta 80). <\/p>\n

Le differenze rispetto a OpenDPI si riassumono nel supporto di protocolli aggiuntivi, nel porting per la piattaforma Windows, nell'ottimizzazione delle prestazioni, nell'adattamento per l'uso in applicazioni di monitoraggio del traffico in tempo reale (alcune funzionalit\u00e0 specifiche, che rallentavano il motore, sono state rimosse),
\nnella possibilit\u00e0 di compilation come modulo del kernel Linux e nel supporto per l'identificazione dei sottoprotocolli. <\/p>\n

In totale, supporta l'identificazione di 238 protocolli e applicazioni, da
\nOpenVPN, Tor, QUIC, SOCKS, BitTorrent e IPsec fino a Telegram,
\nViber, WhatsApp, PostgreSQL e anche accessi a GMail, Office365
\nGoogleDocs e YouTube. \u00c8 presente un decodificatore di certificati SSL server e client, che consente di identificare il protocollo (ad esempio, Citrix Online e Apple iCloud), utilizzando il certificato di crittografia. Per analizzare il contenuto delle dump pcap o il traffico attuale tramite l'interfaccia di rete, \u00e8 fornuto lo strumento nDPIreader.<\/p>\n

$ .\/nDPIreader -i eth0 -s 20 -f \u00abhost 192.168.1.10\u00bb<\/p>\n

Protocolli rilevati:
\n DNS pacchetti: 57 byte: 7904 flussi: 28
\n SSL_No_Cert pacchetti: 483 byte: 229203 flussi: 6
\n FaceBook pacchetti: 136 byte: 74702 flussi: 4
\n DropBox pacchetti: 9 byte: 668 flussi: 3
\n Skype pacchetti: 5 byte: 339 flussi: 3
\n Google pacchetti: 1700 byte: 619135 flussi: 34<\/p>\n

Nel nuovo rilascio:<\/p>\n