nDPI ഡീപ് പാക്കറ്റ് പരിശോധന 4.4 പുറത്തിറങ്ങി

ട്രാഫിക് ക്യാപ്‌ചർ ചെയ്യുന്നതിനും വിശകലനം ചെയ്യുന്നതിനുമുള്ള ടൂളുകൾ വികസിപ്പിക്കുന്ന ntop പ്രോജക്റ്റ്, OpenDPI ലൈബ്രറിയുടെ വികസനം തുടരുന്ന nDPI 4.4 ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധന ടൂൾകിറ്റിന്റെ പ്രകാശനം പ്രസിദ്ധീകരിച്ചു. ഓപ്പൺഡിപിഐ റിപ്പോസിറ്ററിയിൽ മാറ്റങ്ങൾ വരുത്താനുള്ള ഒരു പരാജയപ്പെട്ട ശ്രമത്തെ തുടർന്നാണ് nDPI പ്രോജക്റ്റ് സ്ഥാപിതമായത്, അത് പരിപാലിക്കപ്പെടാതെ പോയി. nDPI കോഡ് C യിൽ എഴുതിയിരിക്കുന്നു കൂടാതെ LGPLv3 ന് കീഴിൽ ലൈസൻസുള്ളതുമാണ്.

നെറ്റ്‌വർക്ക് പോർട്ടുകളുമായി ബന്ധിപ്പിക്കാതെ നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിന്റെ സ്വഭാവം വിശകലനം ചെയ്തുകൊണ്ട് ട്രാഫിക്കിൽ ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷൻ-ലെവൽ പ്രോട്ടോക്കോളുകൾ നിർണ്ണയിക്കാൻ സിസ്റ്റം നിങ്ങളെ അനുവദിക്കുന്നു (നിലവാരമില്ലാത്ത നെറ്റ്‌വർക്ക് പോർട്ടുകളിൽ കണക്ഷനുകൾ ഹാൻഡ്‌ലറുകൾ സ്വീകരിക്കുന്ന അറിയപ്പെടുന്ന പ്രോട്ടോക്കോളുകളെ ഇതിന് നിർണ്ണയിക്കാനാകും, ഉദാഹരണത്തിന്, പോർട്ട് 80-ൽ നിന്ന് http അയച്ചിട്ടില്ലെങ്കിൽ, അല്ലെങ്കിൽ, അവർ മറ്റ് നെറ്റ്‌വർക്ക് പ്രവർത്തനങ്ങളെ പോർട്ട് 80-ൽ പ്രവർത്തിപ്പിച്ച് http ആയി മറയ്ക്കാൻ ശ്രമിക്കുമ്പോൾ).

ഓപ്പൺഡിപിഐയിൽ നിന്നുള്ള വ്യത്യാസങ്ങളിൽ അധിക പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ, വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിലേക്കുള്ള പോർട്ടിംഗ്, പെർഫോമൻസ് ഒപ്റ്റിമൈസേഷൻ, തത്സമയ ട്രാഫിക് മോണിറ്ററിംഗ് ആപ്ലിക്കേഷനുകളിൽ ഉപയോഗിക്കുന്നതിനുള്ള അഡാപ്റ്റേഷൻ (എഞ്ചിന്റെ വേഗത കുറയ്ക്കുന്ന ചില പ്രത്യേക സവിശേഷതകൾ നീക്കം ചെയ്തു), ഒരു രൂപത്തിൽ നിർമ്മിക്കാനുള്ള കഴിവ് എന്നിവ ഉൾപ്പെടുന്നു. ലിനക്സ് കേർണൽ മൊഡ്യൂൾ, കൂടാതെ സബ് പ്രോട്ടോക്കോളുകൾ നിർവചിക്കുന്നതിനുള്ള പിന്തുണ .

മൊത്തത്തിൽ, ഏകദേശം 300 പ്രോട്ടോക്കോളുകളുടെയും ആപ്ലിക്കേഷനുകളുടെയും നിർവചനങ്ങൾ പിന്തുണയ്ക്കുന്നു, OpenVPN, Tor, QUIC, SOCKS, BitTorrent, IPsec എന്നിവയിൽ നിന്ന് Telegram, Viber, WhatsApp, PostgreSQL വരെയും GMail, Office365, GoogleDocs, YouTube എന്നിവയിലേക്കുള്ള കോളുകളും. എൻക്രിപ്ഷൻ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് പ്രോട്ടോക്കോൾ (ഉദാഹരണത്തിന്, Citrix Online, Apple iCloud) നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സെർവറും ക്ലയന്റ് SSL സർട്ടിഫിക്കറ്റ് ഡീകോഡറും ഉണ്ട്. നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് വഴി pcap ഡംപുകളുടെ ഉള്ളടക്കം അല്ലെങ്കിൽ നിലവിലെ ട്രാഫിക് വിശകലനം ചെയ്യുന്നതിനായി nDPIreader യൂട്ടിലിറ്റി വിതരണം ചെയ്യുന്നു.

പുതിയ റിലീസിൽ:

• ഒരു പ്രത്യേക ഭീഷണിക്കായി ഹാൻഡ്‌ലറെ വിളിക്കാനുള്ള കാരണത്തെക്കുറിച്ചുള്ള വിവരങ്ങളുള്ള മെറ്റാഡാറ്റ ചേർത്തു.
• നെറ്റ്‌വർക്ക് ഭീഷണി കൈകാര്യം ചെയ്യുന്നവരെ ബന്ധിപ്പിക്കുന്നതിന് ndpi_check_flow_risk_exceptions() ഫംഗ്‌ഷൻ ചേർത്തു.
• നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകളിലേക്കും (ഉദാഹരണത്തിന്, TLS) ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോളുകളിലേക്കും (ഉദാഹരണത്തിന്, Google സേവനങ്ങൾ) ഒരു വിഭജനം ഉണ്ടാക്കിയിട്ടുണ്ട്.
• രണ്ട് പുതിയ സ്വകാര്യതാ ലെവലുകൾ ചേർത്തു: NDPI_CONFIDENCE_DPI_PARTIAL, NDPI_CONFIDENCE_DPI_PARTIAL_CACHE.
• Cloudflare WARP സേവനത്തിന്റെ ഉപയോഗം നിർവചിക്കുന്നതിന് ടെംപ്ലേറ്റ് ചേർത്തു
• ആന്തരിക ഹാഷ്‌മാപ്പ് നടപ്പാക്കലിന് പകരം ഉതാഷ് നൽകി.
• പൈത്തൺ ഭാഷാ ബൈൻഡിംഗുകൾ അപ്ഡേറ്റ് ചെയ്തു.
• സ്ഥിരസ്ഥിതിയായി, അന്തർനിർമ്മിത gcrypt നടപ്പിലാക്കൽ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു (സിസ്റ്റം നടപ്പിലാക്കൽ ഉപയോഗിക്കുന്നതിന് --with-libgcrypt ഓപ്ഷൻ നൽകിയിരിക്കുന്നു).
• തിരിച്ചറിഞ്ഞ നെറ്റ്‌വർക്ക് ഭീഷണികളുടെയും വിട്ടുവീഴ്ചയുടെ (ഫ്ലോ റിസ്ക്) അപകടസാധ്യതയുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങളുടെയും പരിധി വിപുലീകരിച്ചു. പുതിയ ഭീഷണി തരങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു: NDPI_PUNYCODE_IDN, NDPI_ERROR_CODE_DETECTED, NDPI_HTTP_CRAWLER_BOT, NDPI_ANONYMOUS_SUBSCRIBER.
• പ്രോട്ടോക്കോളുകൾക്കും സേവനങ്ങൾക്കുമുള്ള പിന്തുണ ചേർത്തു:
  • അൾട്രാസർഫ്
  • i3D
  • കലാപ ഗെയിമുകൾ
  • ത്സാൻ
  • ടണൽബെൻ VPN
  • ശേഖരിച്ചു
  • PIM (പ്രോട്ടോക്കോൾ ഇൻഡിപെൻഡന്റ് മൾട്ടികാസ്റ്റ്)
  • പ്രാഗ്മാറ്റിക് ജനറൽ മൾട്ടികാസ്റ്റ് (PGM)
  • എച്ച്എസ്ആർ
  • GoToMeeting പോലുള്ള GoTo ഉൽപ്പന്നങ്ങൾ
  • ഡാസ്ൻ
  • MPEG-DASH
  • Agora Software Defined Real-time Network (SD-RTN)
  • ടോക്ക ബോക
  • VXLAN
  • DMNS/LLMNR
• മെച്ചപ്പെടുത്തിയ പ്രോട്ടോക്കോൾ പാഴ്‌സിംഗും കണ്ടെത്തലും:
  • SMTP/SMTPS (STARTTLS പിന്തുണ ചേർത്തു)
  • ഒ.സി.എസ്.പി.
  • ടാർഗസ് ഡാറ്റാസ്പീഡ്
  • യൂസ്‌നെറ്റ്
  • ഡിടിഎൽഎസ്
  • TFTP
  • HTTP വഴി സോപ്പ്
  • ജെൻഷിൻ ഇംപാക്ട്
  • IPSec/ISAKMP
  • ഡിഎൻഎസ്
  • സിസ്‌ലോഗ്
  • ഡിഎച്ച്സിപി
  • നാറ്റ്സ്
  • വെച്ച്
  • Xiaomi
  • റാക്നെറ്റ്
  • ഗ്നുറ്റെല്ല
  • കർബറോസ്
  • QUIC (v2drft 01 സ്പെസിഫിക്കേഷനുള്ള പിന്തുണ ചേർത്തു)
  • എസ്എസ്ഡിപി
  • എസ്എൻഎംപി
  • ഡിജിഎ
  • AES-NI

അവലംബം: opennet.ru