nDPI ഡീപ് പാക്കറ്റ് പരിശോധന 4.0 പുറത്തിറങ്ങി

ട്രാഫിക് ക്യാപ്‌ചർ ചെയ്യുന്നതിനും വിശകലനം ചെയ്യുന്നതിനുമുള്ള ടൂളുകൾ വികസിപ്പിക്കുന്ന ntop പ്രോജക്റ്റ്, OpenDPI ലൈബ്രറിയുടെ വികസനം തുടരുന്ന nDPI 4.0 ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധന ടൂൾകിറ്റിന്റെ പ്രകാശനം പ്രസിദ്ധീകരിച്ചു. ഓപ്പൺഡിപിഐ റിപ്പോസിറ്ററിയിൽ മാറ്റങ്ങൾ വരുത്താനുള്ള ഒരു പരാജയപ്പെട്ട ശ്രമത്തെ തുടർന്നാണ് nDPI പ്രോജക്റ്റ് സ്ഥാപിതമായത്, അത് പരിപാലിക്കപ്പെടാതെ പോയി. nDPI കോഡ് C യിൽ എഴുതിയിരിക്കുന്നു കൂടാതെ LGPLv3 ന് കീഴിൽ ലൈസൻസുള്ളതുമാണ്.

നെറ്റ്‌വർക്ക് പോർട്ടുകളുമായി ബന്ധിപ്പിക്കാതെ നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിന്റെ സ്വഭാവം വിശകലനം ചെയ്തുകൊണ്ട് ട്രാഫിക്കിൽ ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷൻ-ലെവൽ പ്രോട്ടോക്കോളുകൾ നിർണ്ണയിക്കാൻ പ്രോജക്റ്റ് നിങ്ങളെ അനുവദിക്കുന്നു (നിലവാരമില്ലാത്ത നെറ്റ്‌വർക്ക് പോർട്ടുകളിൽ കണക്ഷനുകൾ സ്വീകരിക്കുന്ന ഹാൻഡ്‌ലറുകൾ അറിയപ്പെടുന്ന പ്രോട്ടോക്കോളുകളെ ഇതിന് നിർണ്ണയിക്കാനാകും, ഉദാഹരണത്തിന്, http ആണെങ്കിൽ പോർട്ട് 80 ഒഴികെയുള്ള ഒരു പോർട്ടിൽ നിന്ന് അയച്ചു, അല്ലെങ്കിൽ, മറ്റ് നെറ്റ്‌വർക്ക് പ്രവർത്തനങ്ങളെ പോർട്ട് 80-ൽ പ്രവർത്തിപ്പിച്ച് http ആയി മറയ്ക്കാൻ അവർ ശ്രമിക്കുമ്പോൾ).

ഓപ്പൺഡിപിഐയിൽ നിന്നുള്ള വ്യത്യാസങ്ങളിൽ അധിക പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ, വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിലേക്ക് പോർട്ടിംഗ്, പെർഫോമൻസ് ഒപ്റ്റിമൈസേഷൻ, തത്സമയ ട്രാഫിക് മോണിറ്ററിംഗ് ആപ്ലിക്കേഷനുകളിൽ ഉപയോഗിക്കുന്നതിനുള്ള അഡാപ്റ്റേഷൻ (എഞ്ചിന്റെ വേഗത കുറയ്ക്കുന്ന ചില പ്രത്യേക സവിശേഷതകൾ നീക്കം ചെയ്തു), ഒരു രൂപത്തിൽ നിർമ്മിക്കാനുള്ള കഴിവ് എന്നിവ ഉൾപ്പെടുന്നു. ലിനക്സ് കേർണൽ മൊഡ്യൂൾ, കൂടാതെ സബ് പ്രോട്ടോക്കോളുകൾ നിർവചിക്കുന്നതിനുള്ള പിന്തുണ .

OpenVPN, Tor, QUIC, SOCKS, BitTorrent, IPsec എന്നിവയിൽ നിന്ന് Telegram, Viber, WhatsApp, PostgreSQL, GMail, Office247 GoogleDocs, YouTube എന്നിവയിലേക്കുള്ള കോളുകൾ വരെയുള്ള മൊത്തം 365 പ്രോട്ടോക്കോളും ആപ്ലിക്കേഷൻ നിർവചനങ്ങളും പിന്തുണയ്ക്കുന്നു. എൻക്രിപ്ഷൻ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് പ്രോട്ടോക്കോൾ (ഉദാഹരണത്തിന്, Citrix Online, Apple iCloud) നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സെർവറും ക്ലയന്റ് SSL സർട്ടിഫിക്കറ്റ് ഡീകോഡറും ഉണ്ട്. നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് വഴി pcap ഡംപുകളുടെ ഉള്ളടക്കം അല്ലെങ്കിൽ നിലവിലെ ട്രാഫിക്ക് വിശകലനം ചെയ്യുന്നതിനായി nDPIreader യൂട്ടിലിറ്റി വിതരണം ചെയ്യുന്നു.

$ ./nDPIreader -i eth0 -s 20 -f “ഹോസ്‌റ്റ് 192.168.1.10” കണ്ടെത്തിയ പ്രോട്ടോക്കോളുകൾ: DNS പാക്കറ്റുകൾ: 57 ബൈറ്റുകൾ: 7904 ഫ്ലോകൾ: 28 SSL_No_Cert പാക്കറ്റുകൾ: 483 ബൈറ്റുകൾ: 229203 പാക്കറ്റുകൾ: 6 ഫ്ലോകൾ : 136 ഡ്രോപ്പ്ബോക്സ് പാക്കറ്റുകൾ: 74702 ബൈറ്റുകൾ: 4 ഫ്ലോകൾ: 9 സ്കൈപ്പ് പാക്കറ്റുകൾ: 668 ബൈറ്റുകൾ: 3 ഫ്ലോകൾ: 5 ഗൂഗിൾ പാക്കറ്റുകൾ: 339 ബൈറ്റുകൾ: 3 ഫ്ലോകൾ: 1700

പുതിയ റിലീസിൽ:

• എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് വിശകലന രീതികൾക്കുള്ള മെച്ചപ്പെട്ട പിന്തുണ (ETA - എൻക്രിപ്റ്റഡ് ട്രാഫിക് അനാലിസിസ്).
• മെച്ചപ്പെടുത്തിയ JA3+ TLS ക്ലയന്റ് ഐഡന്റിഫിക്കേഷൻ രീതിക്ക് പിന്തുണ നടപ്പിലാക്കി, കണക്ഷൻ നെഗോഷ്യേഷൻ ഫീച്ചറുകളും നിർദ്ദിഷ്ട പാരാമീറ്ററുകളും അടിസ്ഥാനമാക്കി, ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ ഏത് സോഫ്‌റ്റ്‌വെയറാണ് ഉപയോഗിക്കുന്നതെന്ന് നിർണ്ണയിക്കാൻ ഇത് അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, ടോറിന്റെ ഉപയോഗം നിർണ്ണയിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. മറ്റ് സാധാരണ ആപ്ലിക്കേഷനുകൾ). മുമ്പ് പിന്തുണയ്ക്കുന്ന JA3 രീതിയിൽ നിന്ന് വ്യത്യസ്തമായി, JA3+ ന് തെറ്റായ പോസിറ്റീവുകൾ കുറവാണ്.
• തിരിച്ചറിഞ്ഞ നെറ്റ്‌വർക്ക് ഭീഷണികളുടെയും വിട്ടുവീഴ്ചയുടെ (ഫ്ലോ റിസ്ക്) അപകടസാധ്യതയുമായി ബന്ധപ്പെട്ട പ്രശ്‌നങ്ങളുടെയും എണ്ണം 33 ആയി വിപുലീകരിച്ചു. ഡെസ്‌ക്‌ടോപ്പും ഫയൽ പങ്കിടലും, സംശയാസ്പദമായ HTTP ട്രാഫിക്ക്, ക്ഷുദ്രകരമായ JA3, SHA1 എന്നിവയുമായി ബന്ധപ്പെട്ട പുതിയ ഭീഷണി കണ്ടെത്തലുകളും, പ്രശ്‌നങ്ങളിലേക്കുള്ള ആക്‌സസ്സും ചേർത്തിട്ടുണ്ട്. ഡൊമെയ്‌നുകളും സ്വയംഭരണ സംവിധാനങ്ങളും, സംശയാസ്പദമായ വിപുലീകരണങ്ങളുള്ള TLS സർട്ടിഫിക്കറ്റുകളുടെ ഉപയോഗം അല്ലെങ്കിൽ വളരെ നീണ്ട സാധുത കാലയളവ്.
• കാര്യമായ പെർഫോമൻസ് ഒപ്റ്റിമൈസേഷൻ നടത്തി; ബ്രാഞ്ച് 3.0 നെ അപേക്ഷിച്ച്, ട്രാഫിക് പ്രോസസ്സിംഗിന്റെ വേഗത 2.5 മടങ്ങ് വർദ്ധിച്ചു.
• ഐപി വിലാസം അനുസരിച്ച് ലൊക്കേഷൻ നിർണ്ണയിക്കുന്നതിനുള്ള ജിയോഐപി പിന്തുണ ചേർത്തു.
• RSI (ആപേക്ഷിക ശക്തി സൂചിക) കണക്കാക്കുന്നതിനുള്ള API ചേർത്തു.
• ഫ്രാഗ്മെന്റേഷൻ നിയന്ത്രണങ്ങൾ നടപ്പിലാക്കിയിട്ടുണ്ട്.
• ഒഴുക്ക് ഏകീകൃതത (ജട്ടർ) കണക്കാക്കുന്നതിനുള്ള API ചേർത്തു.
• പ്രോട്ടോക്കോളുകൾക്കും സേവനങ്ങൾക്കുമുള്ള പിന്തുണ ചേർത്തു: അമങ് യുസ്, AVAST SecureDNS, CPHA (CheckPoint High Availability Protocol), DisneyPlus, DTLS, Genshin Impact, HP Virtual Machine Group Management (hpvirtgrp), Mongodb, Pinterest, Tumblr Voddit, Snaplr അസിസ്റ്റന്റ്. അലക്സ , സിരി), Z39.50.
• AnyDesk, DNS, Hulu, DCE/RPC, dnscrypt, Facebook, Fortigate, FTP Control, HTTP, IEC104, IEC60870, IRC, Netbios, Netflix, Ookla speedtest, openspeedtest, openspeedtest / Microsoft പ്രോട്ടോക്കോളുകളുടെ പാഴ്സിംഗും കണ്ടെത്തലും മെച്ചപ്പെടുത്തി. RTSP , RTSP വഴി HTTP, SNMP, Skype, SSH, Steam, STUN, TeamViewer, TOR, TLS, UPnP, വയർഗാർഡ്.

അവലംബം: opennet.ru