Трафикті түсіру және талдау құралдарын әзірлейтін ntop жобасы OpenDPI кітапханасының дамуын жалғастыратын nDPI 6.0 пакеттерін терең тексеруге арналған құралдар жинағын шығарды. nDPI жобасы қолдаусыз қалдырылған OpenDPI репозиторийіне өзгертулерді жіберудің сәтсіз әрекетінен кейін құрылды. nDPI коды C тілінде жазылған және LGPLv3 бойынша лицензияланған.
Жүйе желілік порттарға қосылмай, желі әрекетінің сипатын талдай отырып, трафикте қолданылатын қолданбалы деңгейдегі хаттамаларды анықтауға мүмкіндік береді (ол өңдеушілері стандартты емес желілік порттардағы қосылымдарды қабылдайтын белгілі протоколдарды анықтай алады, мысалы, егер http 80 портынан жіберілмесе немесе, керісінше, олар 80 портында іске қосу арқылы басқа желілік әрекетті http ретінде камуфляждауға тырысса).
OpenDPI-ден айырмашылықтар қосымша хаттамаларды қолдауға және платформаға порттауға байланысты Windows, өнімділікті оңтайландыру, нақты уақыт режиміндегі трафикті бақылау қолданбаларында пайдалануға бейімделу (қозғалтқышты баяулататын кейбір нақты мүмкіндіктерді жою) және ядро модулі ретінде құру мүмкіндігі Linux және кіші хаттамалардың анықтамасын қолдау.
Желілік қауіптердің 56 түрін (ағын қаупі) және 450-ден астам хаттамалар мен қосымшаларды анықтауды қолдайды (бастап OpenVPN, Tor, QUIC, SOCKS, BitTorrent және IPsec-тен Telegram, Viber, WhatsApp, PostgreSQL-ге және Gmail, Office 365, Google Docs және YouTube-ке сұраулар жіберу). Сервер мен клиент үшін декодер бар SSL- шифрлау сертификатын пайдаланып хаттаманы (мысалы, Citrix Online және Apple iCloud) анықтауға мүмкіндік беретін сертификаттар. nDPIreader утилитасы pcap дамптарының немесе ағымдағы желілік интерфейс трафигінің мазмұнын талдау үшін ұсынылған.
Жаңа шығарылымда:
- Лицензиялау шарттары өзгертілді. Негізгі nDPI кітапханасы LGPLv3 лицензиясы бойынша лицензияланған күйінде қалады, бірақ DNS, QUIC және TLS сияқты кейбір трафикті талдау модульдері қос лицензияға ауыстырылды: коммерциялық емес жобалар үшін LGPLv3 және коммерциялық жобалар үшін коммерциялық лицензия.
- Slowloris, Slow POST және Slow GET кластарының DoS шабуылдарын анықтау және блоктау мүмкіндігі қосылды, мұнда клиент жауап алады немесе сұранысты өте баяу жібереді, қосылымды жаппай, сонымен қатар оның тайм-аутына жол бермейді, бұл белсенді қосылымдар санының шегін пайдалануға мүмкіндік береді.
- Зиянды әрекетті анықтауға көмектесетін JA4 трафигін саусақ ізімен анықтаудың сенімділігі жақсартылды. Жалған оң нәтижелердің ықтималдығын азайту үшін JA4 хэштерін таңдаулы есептеу енгізілді. Бұл JA4 хэштерінің бірегейлігін төмендететін Pre-Shared Key (PSK) сеансын қайта бастау кеңейтімі сияқты белгілі бір сеансқа тәуелді TLS кеңейтімдерін қамтымайды.
- USDT (Userland Statically Defined Tracing) бақылау механизміне қолдау қосылды, ол қолданбаға біріктірілген және өшірілген кезде қосымша жүктеме жасамайды. USDT өндірістік машиналардағы bpftrace және perf утилиталарын пайдаланып nDPI жұмысын тексеруге мүмкіндік береді. серверлер бөлек отладка құрастыруларын пайдаланбай.
- Қабаттау және тор желілерінде қолданылатын Meshtastic, libp2p, YGGDRASIL және Nebula хаттамаларын тексеруге қолдау қосылды.
- JSON және MsgPack форматтарындағы деректерді жіктеу мүмкіндігі, сондай-ақ әртүрлі GitHub қызметтерімен (Copilot, Packages, Actions) және Proton (Mail, Pass, Drive, Calendar, Docs, Wallet, Lumo, Meet) байланысты әрекеттерді бөлу мүмкіндігі енгізілді.
- Трафиктегі дауыстық және бейне қоңырауларды бөлектеуге қолдау қосылды.
- Контентті басқарудың жаңа санаттар ұсынылды: балалар, іздеу жүйелері, зорлық-зомбылық, есірткі және қару.
Ақпарат көзі: opennet.ru
