nDPI 4.8 गहिरो प्याकेट निरीक्षण प्रणाली को रिलीज

ट्राफिक क्याप्चर र विश्लेषणका लागि उपकरणहरू विकास गर्ने Ntop परियोजनाले nDPI 4.8 गहिरो प्याकेट निरीक्षण टूलकिट प्रकाशित गरेको छ, जसले OpenDPI पुस्तकालयको विकासलाई जारी राख्छ। nDPI परियोजना OpenDPI भण्डारमा परिवर्तनहरू धकेल्ने असफल प्रयास पछि स्थापना भएको थियो, जुन अपरिवर्तित रह्यो। nDPI कोड C मा लेखिएको छ र LGPLv3 अन्तर्गत इजाजतपत्र दिइएको छ।

प्रणालीले तपाइँलाई ट्राफिकमा प्रयोग गरिएको अनुप्रयोग-स्तर प्रोटोकलहरू निर्धारण गर्न अनुमति दिन्छ, नेटवर्क पोर्टहरूमा बाँधिएको बिना नेटवर्क गतिविधिको प्रकृति विश्लेषण गर्दै (यसले प्रख्यात प्रोटोकलहरू निर्धारण गर्न सक्छ जसको ह्यान्डलरहरूले गैर-मानक नेटवर्क पोर्टहरूमा जडानहरू स्वीकार गर्छन्, उदाहरणका लागि, यदि http पोर्ट 80 बाट पठाइएको छैन, वा, यसको विपरित, जब तिनीहरूले पोर्ट 80 मा चलाएर http को रूपमा अन्य नेटवर्क गतिविधि छल्ने प्रयास गरिरहेका छन्)।

OpenDPI बाट भिन्नताहरूमा अतिरिक्त प्रोटोकलहरूको लागि समर्थन, विन्डोज प्लेटफर्ममा पोर्टिङ, कार्यसम्पादन अप्टिमाइजेसन, वास्तविक-समय ट्राफिक अनुगमन अनुप्रयोगहरूमा प्रयोगको लागि अनुकूलन (इन्जिनलाई ढिलो गर्ने केही विशेष सुविधाहरू हटाइयो), निर्माण गर्ने क्षमता समावेश गर्दछ। लिनक्स कर्नेल मोड्युल, र उपप्रोटोकल परिभाषित गर्न समर्थन।

53 प्रकारका नेटवर्क खतराहरू (प्रवाह जोखिम) र 350 भन्दा बढी प्रोटोकल र अनुप्रयोगहरू (OpenVPN, Tor, QUIC, SOCKS, BitTorrent र IPsec देखि Telegram, Viber, WhatsApp, PostgreSQL र Gmail, Office 365, Google कागजातहरूमा कलहरू पत्ता लगाउन समर्थन गर्दछ। र YouTube)। त्यहाँ एक सर्भर र क्लाइन्ट SSL प्रमाणपत्र डिकोडर छ जसले तपाईंलाई एन्क्रिप्शन प्रमाणपत्र प्रयोग गरेर प्रोटोकल (उदाहरणका लागि, Citrix अनलाइन र Apple iCloud) निर्धारण गर्न अनुमति दिन्छ। nDPIreader उपयोगिता नेटवर्क इन्टरफेस मार्फत pcap डम्प वा हालको ट्राफिकको सामग्री विश्लेषण गर्न आपूर्ति गरिन्छ।

नयाँ रिलीज मा:

• सूचिहरूको कार्यान्वयनको पुन: कार्यको लागि धन्यवाद, परिमाणको आदेशहरूद्वारा मेमोरी खपत घटाइएको छ।
• IPv6 समर्थन विस्तार गरिएको छ।
• वयस्क सामग्री, विज्ञापन, वेब एनालिटिक्स र ट्र्याकिङसँग सम्बन्धित नयाँ प्रोटोकल पहिचानकर्ताहरू थपियो।
• प्रोटोकल र सेवाहरूको लागि समर्थन थपियो:
  • HAProxy
  • Apache Thrift
  • RMCP (रिमोट म्यानेजमेन्ट कन्ट्रोल प्रोटोकल)
  • SLP (सेवा स्थान प्रोटोकल)
  • Bitcoin
  • एन्क्रिप्शन बिना HTTP/2
  • SRTP (सुरक्षित वास्तविक समय यातायात)
  • जीेको ले
  • OICQ (चिनियाँ सन्देशवाहक)
• OperaVPN र ProtonVPN को परिभाषा थपियो। सुधारिएको Wireguard पत्ता लगाउने।
• पूर्ण रूपमा इन्क्रिप्टेड ट्राफिक प्रवाहहरू पहिचान गर्न लागू गरिएको हेरिस्टिक्स।
• Yandex र VK सेवाहरूको परिभाषा थपियो।
• फेसबुक रिल्स र कथाहरूको पहिचान थपियो।
• रोब्लोक्स गेमिङ प्लेटफर्म, NVIDIA GeForceNow क्लाउड सेवा, एपिक गेम गेमहरू, र खेल "हिरोज अफ द स्टर्म" को परिभाषा थपियो।
• खोज बटहरूबाट ट्राफिकको सुधारिएको पहिचान।
• सुधारिएको पार्सिङ र प्रोटोकल र सेवाहरूको पहिचान:
  • गुन्टेला
  • H323
  • HTTP
  • Hangout
  • एमएस टोली
  • Alibaba
  • MGCP
  • स्टीम
  • MySQL
  • Zabbix
• पहिचान गरिएका नेटवर्क खतराहरू र सम्झौताको जोखिम (प्रवाह जोखिम) सँग सम्बन्धित समस्याहरूको दायरा विस्तार गरिएको छ। नयाँ खतरा प्रकारहरूको लागि समर्थन थपियो: NDPI_MALWARE_HOST_CONTACTED र NDPI_TLS_ALPN_SNI_MISMATCH।
• विश्वसनीयता समस्याहरू पहिचान गर्न Fuzzing परीक्षण आयोजित गरिएको थियो।
• FreeBSD मा निर्माण संग समस्या समाधान गरिएको छ।

स्रोत: opennet.ru