{"id":100860,"date":"2021-07-27T22:22:46","date_gmt":"2021-07-27T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0"},"modified":"2021-07-27T22:22:46","modified_gmt":"2021-07-27T20:22:46","slug":"vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","title":{"rendered":"Lan\u00e7amento do sistema de inspe\u00e7\u00e3o profunda de pacotes nDPI 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

O projeto ntop, que desenvolve ferramentas para captura e an\u00e1lise de tr\u00e1fego, lan\u00e7ou uma nova vers\u00e3o da ferramenta de inspe\u00e7\u00e3o profunda de pacotes nDPI 4.0, que continua a evolu\u00e7\u00e3o da biblioteca OpenDPI. O projeto nDPI foi criado ap\u00f3s uma tentativa malsucedida de transferir altera\u00e7\u00f5es para o reposit\u00f3rio OpenDPI, que ficou sem suporte. O c\u00f3digo do nDPI \u00e9 escrito em C e \u00e9 distribu\u00eddo sob a licen\u00e7a LGPLv3. <\/p>\n

O projeto permite identificar os protocolos de n\u00edvel de aplicativo em tr\u00e1fego, analisando o car\u00e1ter da atividade de rede sem v\u00ednculo a portas de rede (pode identificar protocolos conhecidos cujos manipuladores aceitam conex\u00f5es em portas de rede n\u00e3o padr\u00e3o, por exemplo, quando http n\u00e3o \u00e9 servido pela porta 80 ou, inversamente, quando alguma outra atividade de rede tenta se camuflar como http ao ser executada na porta 80). <\/p>\n

As diferen\u00e7as em rela\u00e7\u00e3o ao OpenDPI se resumem ao suporte a protocolos adicionais, portabilidade para a plataforma Windows, otimiza\u00e7\u00e3o de desempenho, adapta\u00e7\u00e3o para aplica\u00e7\u00e3o em aplicativos de monitoramento de tr\u00e1fego em tempo real (foram removidas algumas funcionalidades espec\u00edficas que diminu\u00edam o motor), e a possibilidade de compila\u00e7\u00e3o na forma de m\u00f3dulo do n\u00facleo Linux, al\u00e9m do suporte \u00e0 identifica\u00e7\u00e3o de subprotocolos. <\/p>\n

No total, suporta a identifica\u00e7\u00e3o de 247 protocolos e aplicativos, desde OpenVPN, Tor, QUIC, SOCKS, BitTorrent e IPsec at\u00e9 Telegram, Viber, WhatsApp, PostgreSQL e acessos ao GMail, Office365, GoogleDocs e YouTube. Inclui um decodificador de solicita\u00e7\u00f5es de servidor e cliente. de certificados SSL<\/a>, que permite identificar o protocolo (por exemplo, Citrix Online e Apple iCloud), utilizando o certificado de criptografia. Para a an\u00e1lise de conte\u00fado de arquivos pcap ou tr\u00e1fego atual atrav\u00e9s da interface de rede, \u00e9 fornecida a ferramenta nDPIreader. <\/p>\n

$ .\/DPIreader -i eth0 -s 20 -f \u00abhost 192.168.1.10\u00bb Protocolos detectados: DNS pacotes: 57 bytes: 7904 fluxos: 28 SSL_No_Cert pacotes: 483 bytes: 229203 fluxos: 6 FaceBook pacotes: 136 bytes: 74702 fluxos: 4 DropBox pacotes: 9 bytes: 668 fluxos: 3 Skype pacotes: 5 bytes: 339 fluxos: 3 Google pacotes: 1700 bytes: 619135 fluxos: 34 <\/p>\n

No novo lan\u00e7amento: <\/p>\n