nDPI 4.8 ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ ਪ੍ਰਣਾਲੀ ਦੀ ਰਿਲੀਜ਼

Ntop ਪ੍ਰੋਜੈਕਟ, ਜੋ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਟੂਲ ਵਿਕਸਿਤ ਕਰਦਾ ਹੈ, ਨੇ nDPI 4.8 ਡੂੰਘੇ ਪੈਕੇਟ ਇੰਸਪੈਕਸ਼ਨ ਟੂਲਕਿੱਟ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ, ਜੋ OpenDPI ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਵਿਕਾਸ ਨੂੰ ਜਾਰੀ ਰੱਖਦਾ ਹੈ। nDPI ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਾਪਨਾ OpenDPI ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਅੱਗੇ ਵਧਾਉਣ ਦੀ ਅਸਫਲ ਕੋਸ਼ਿਸ਼ ਤੋਂ ਬਾਅਦ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਿਆ ਗਿਆ ਸੀ। nDPI ਕੋਡ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ LGPLv3 ਦੇ ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ ਹੈ।

ਸਿਸਟਮ ਤੁਹਾਨੂੰ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਨਾਲ ਬੰਨ੍ਹੇ ਬਿਨਾਂ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ (ਇਹ ਜਾਣੇ-ਪਛਾਣੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਹੈਂਡਲਰ ਗੈਰ-ਮਿਆਰੀ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ 'ਤੇ ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ http ਪੋਰਟ 80 ਤੋਂ ਨਹੀਂ ਭੇਜਿਆ ਗਿਆ ਹੈ, ਜਾਂ, ਇਸਦੇ ਉਲਟ, ਜਦੋਂ ਉਹ ਪੋਰਟ 80 'ਤੇ ਚਲਾ ਕੇ ਹੋਰ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਨੂੰ http ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ)।

ਓਪਨਡੀਪੀਆਈ ਦੇ ਅੰਤਰਾਂ ਵਿੱਚ ਅਤਿਰਿਕਤ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ, ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ ਲਈ ਪੋਰਟਿੰਗ, ਪ੍ਰਦਰਸ਼ਨ ਅਨੁਕੂਲਤਾ, ਰੀਅਲ-ਟਾਈਮ ਟ੍ਰੈਫਿਕ ਨਿਗਰਾਨੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤੋਂ ਲਈ ਅਨੁਕੂਲਤਾ (ਕੁਝ ਖਾਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜੋ ਇੰਜਣ ਨੂੰ ਹੌਲੀ ਕਰਦੀਆਂ ਸਨ ਹਟਾ ਦਿੱਤੀਆਂ ਗਈਆਂ ਸਨ), ਇੱਕ ਦੇ ਰੂਪ ਵਿੱਚ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਹੈ। ਲੀਨਕਸ ਕਰਨਲ ਮੋਡੀਊਲ, ਅਤੇ ਸਬ-ਪ੍ਰੋਟੋਕੋਲ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ ਸਮਰਥਨ।

53 ਕਿਸਮਾਂ ਦੇ ਨੈਟਵਰਕ ਖਤਰੇ (ਪ੍ਰਵਾਹ ਜੋਖਮ) ਅਤੇ 350 ਤੋਂ ਵੱਧ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਓਪਨਵੀਪੀਐਨ, ਟੋਰ, ਕਯੂਆਈਸੀ, ਸਾਕਸ, ਬਿਟਟੋਰੈਂਟ ਅਤੇ ਆਈਪੀਸੈਕ ਤੋਂ ਟੈਲੀਗ੍ਰਾਮ, ਵਾਈਬਰ, ਵਟਸਐਪ, ਪੋਸਟਗ੍ਰੇਸਕਿਯੂਐਲ ਅਤੇ ਜੀਮੇਲ, ਆਫਿਸ 365, ਗੂਗਲ ਡੌਕਸ ਲਈ ਕਾਲਾਂ) ਦੀ ਖੋਜ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਅਤੇ YouTube). ਇੱਥੇ ਇੱਕ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ SSL ਸਰਟੀਫਿਕੇਟ ਡੀਕੋਡਰ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰੋਟੋਕੋਲ (ਉਦਾਹਰਨ ਲਈ, Citrix ਔਨਲਾਈਨ ਅਤੇ Apple iCloud) ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। nDPIreader ਸਹੂਲਤ ਨੂੰ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਰਾਹੀਂ pcap ਡੰਪਾਂ ਜਾਂ ਮੌਜੂਦਾ ਟ੍ਰੈਫਿਕ ਦੀ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਸਪਲਾਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• ਸੂਚੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਮੁੜ ਕੰਮ ਕਰਨ ਲਈ, ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਨੂੰ ਤੀਬਰਤਾ ਦੇ ਆਦੇਸ਼ਾਂ ਦੁਆਰਾ ਘਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• IPv6 ਸਹਿਯੋਗ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਬਾਲਗ ਸਮੱਗਰੀ, ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ, ਵੈੱਬ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਟਰੈਕਿੰਗ ਨਾਲ ਸਬੰਧਤ ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਪਛਾਣਕਰਤਾ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸੇਵਾਵਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ:
  • ਹੈਪ੍ਰੌਕਸੀ
  • ਅਪਾਚੇ ਥ੍ਰਿਫਟ
  • RMCP (ਰਿਮੋਟ ਮੈਨੇਜਮੈਂਟ ਕੰਟਰੋਲ ਪ੍ਰੋਟੋਕੋਲ)
  • SLP (ਸਰਵਿਸ ਲੋਕੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ)
  • ਵਿਕੀਪੀਡੀਆ
  • HTTP/2 ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਿਨਾਂ
  • SRTP (ਸੁਰੱਖਿਅਤ ਰੀਅਲ-ਟਾਈਮ ਟ੍ਰਾਂਸਪੋਰਟ)
  • ਬੈਕਨੇਟ
  • OICQ (ਚੀਨੀ ਮੈਸੇਂਜਰ)
• OperaVPN ਅਤੇ ProtonVPN ਦੀ ਪਰਿਭਾਸ਼ਾ ਜੋੜੀ ਗਈ। ਸੁਧਾਰਿਆ ਵਾਇਰਗਾਰਡ ਖੋਜ।
• ਪੂਰੀ ਤਰ੍ਹਾਂ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਹਿਊਰੀਸਟਿਕਸ ਨੂੰ ਲਾਗੂ ਕੀਤਾ।
• Yandex ਅਤੇ VK ਸੇਵਾਵਾਂ ਦੀ ਜੋੜੀ ਗਈ ਪਰਿਭਾਸ਼ਾ।
• ਫੇਸਬੁੱਕ ਰੀਲਾਂ ਅਤੇ ਕਹਾਣੀਆਂ ਦੀ ਖੋਜ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• ਰੋਬਲੋਕਸ ਗੇਮਿੰਗ ਪਲੇਟਫਾਰਮ, NVIDIA GeForceNow ਕਲਾਉਡ ਸੇਵਾ, ਐਪਿਕ ਗੇਮਜ਼ ਗੇਮਾਂ, ਅਤੇ "ਤੂਫਾਨ ਦੇ ਹੀਰੋ" ਗੇਮ ਦੀ ਪਰਿਭਾਸ਼ਾ ਜੋੜੀ ਗਈ ਹੈ।
• ਖੋਜ ਬੋਟਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੀ ਬਿਹਤਰ ਖੋਜ.
• ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸੇਵਾਵਾਂ ਦੀ ਬਿਹਤਰ ਪਾਰਸਿੰਗ ਅਤੇ ਪਛਾਣ:
  • ਗਨੂਤੇਲਾ
  • H323
  • HTTP ਨੂੰ
  • ਹੈਂਗ - ਆਊਟ
  • ਐਮਐਸ ਟੀਮਾਂ
  • ਅਲੀਬਾਬਾ
  • ਐਮ.ਜੀ.ਸੀ.ਪੀ
  • ਭਾਫ
  • MySQL
  • ਜ਼ੱਬਿਕਸ
• ਪਛਾਣੇ ਗਏ ਨੈੱਟਵਰਕ ਖਤਰੇ ਅਤੇ ਸਮਝੌਤਾ (ਪ੍ਰਵਾਹ ਜੋਖਮ) ਦੇ ਜੋਖਮ ਨਾਲ ਜੁੜੀਆਂ ਸਮੱਸਿਆਵਾਂ ਦੀ ਰੇਂਜ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਵੀਆਂ ਧਮਕੀ ਕਿਸਮਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ: NDPI_MALWARE_HOST_CONTACTED ਅਤੇ NDPI_TLS_ALPN_SNI_MISMATCH।
• ਭਰੋਸੇਯੋਗਤਾ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਦਾ ਆਯੋਜਨ ਕੀਤਾ ਗਿਆ ਸੀ।
• FreeBSD 'ਤੇ ਬਿਲਡਿੰਗ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹੱਲ ਹੋ ਗਈਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru