ProHoster > Blog > Lajmet e internetit > Lëshimi i sistemit të inspektimit të thellë të paketave nDPI 4.4

Lëshimi i sistemit të inspektimit të thellë të paketave nDPI 4.4

Projekti ntop, që zhvillon mjete për kapjen dhe analizimin e trafikut, publikoi një version të mjetit për inspektimin e thellë të paketimeve nDPI 4.4, duke vazhduar zhvillimin e bibliotekës OpenDPI. Projekti nDPI është themeluar pas një përpjekjeje të pasuksesshme për të transferuar ndryshimet në repozitorin OpenDPI, i cili ka mbetur pa mbështetje. Kodi i nDPI është shkruar në gjuhën C dhe shpërndahet nën licencën LGPLv3.

Sistemi lejon përcaktimin e protokolleve të përdorura në trafik në nivelin e aplikacionit, duke analizuar karakterin e aktivitetit rrjetësor pa lidhje me portet rrjetësore (mund të përcaktojë protokolle të njohura, për të cilët përpunuesit pranojnë lidhje në porte të pazakonta rrjetësore, për shembull, nëse http ndihmohet jo nga porta 80, ose përkundrazi, kur ndonjë aktivitet tjetër rrjetësor mundohet të maskohet si http duke u nisur nga porta 80).

Dallimet nga OpenDPI përfshijnë mbështetje për protokolle shtesë, portim për platformën Windows, optimizimin e performancës, adaptimin për aplikacionet e monitorimit të trafikut në kohë reale (kanë hequr disa funksionalitete specifike që ngadalësonin motorin), mundësinë e ndërtimit në formën e një moduli të bërthamës Linux dhe mbështetje për përcaktimin e nënprotokolleve.

Mbështetet për të përcaktuar rreth 300 protokolle dhe aplikacione, nga OpenVPN, Tor, QUIC, SOCKS, BitTorrent dhe IPsec deri te Telegram, Viber, WhatsApp, PostgreSQL dhe kërkesat për GMail, Office365, GoogleDocs dhe YouTube. Ekziston një dekodues për certifikatat server dhe klient. certifikatat SSL, duke lejuar përcaktimin e protokollit (për shembull, Citrix Online dhe Apple iCloud), duke përdorur certifikatën e enkriptimit. Për analizimin e përmbajtjes së dump-eve pcap ose trafikut aktual përmes ndërfaqes rrjetësore, ofrohet utilitari nDPIreader.

NĂ« versionin e ri:

  • JanĂ« shtuar metadata me informacion mbi arsyen e thirrjes sĂ« pĂ«rpunuesit pĂ«r kĂ«tĂ« ose atĂ« kĂ«rcĂ«nim.
  • Shtuar funksioni ndpi_check_flow_risk_exceptions() pĂ«r lidhjen e pĂ«rpunuesve tĂ« kĂ«rcĂ«nimeve rrjetĂ«sore.
  • ËshtĂ« kryer ndarja nĂ« protokolle rrjetĂ«sore (pĂ«r shembull, TLS) dhe protokolle aplikative (pĂ«r shembull, shĂ«rbimet e Google).
  • JanĂ« shtuar dy nivele tĂ« reja privatĂ«sie: NDPI_CONFIDENCE_DPI_PARTIAL dhe NDPI_CONFIDENCE_DPI_PARTIAL_CACHE.
  • Shtuar njĂ« model pĂ«r pĂ«rcaktimin e pĂ«rdorimit tĂ« shĂ«rbimit Cloudflare WARP.
  • Implementimi i brendshĂ«m i hashmap Ă«shtĂ« zĂ«vendĂ«suar me uthash.
  • JanĂ« azhurnuar lidhjet pĂ«r gjuhĂ«n Python.
  • Implikimi i standardit tĂ« gcrypt Ă«shtĂ« aktivizuar si parazgjedhje (pĂ«r tĂ« pĂ«rdorur implementimin e sistemit, Ă«shtĂ« propozuar opsioni —with-libgcrypt).
  • GjatĂ« zgjerimit Ă«shtĂ« rritur gama e kĂ«rcĂ«nimeve dhe problemeve tĂ« identifikueshme tĂ« rrjetit, tĂ« lidhura me rrezikun e kompromitimit (rreziku i rrjedhĂ«s). Shtuar pĂ«rkrahje pĂ«r lloje tĂ« reja kĂ«rcĂ«nimesh: NDPI_PUNYCODE_IDN, NDPI_ERROR_CODE_DETECTED, NDPI_HTTP_CRAWLER_BOT dhe NDPI_ANONYMOUS_SUBSCRIBER.
  • Shtuar mbĂ«shtetje pĂ«r protokollet dhe shĂ«rbimet:
    • UltraSurf
    • i3D
    • RiotGames
    • TSAN
    • TunnelBear VPN
    • collectd
    • PIM (Multicast Pa Protokol)
    • Multicast Pragmatisht i PĂ«rgjithshĂ«m (PGM)
    • RSH
    • Produktet GoTo, si GoToMeeting
    • Dazn
    • MPEG-DASH
    • Rrjeti i Definuar nga Software Agora (SD-RTN)
    • Toca Boca
    • VXLAN
    • MDNS/LLMNR
  • PĂ«rmirĂ«suar analizimi dhe pĂ«rcaktimi i protokeve:
    • SMTP/SMTPS (shtuar mbĂ«shtetje pĂ«r STARTTLS)
    • OCSP
    • TargusDataspeed
    • Usenet
    • DTLS
    • TFTP
    • SOAP pĂ«rmes HTTP
    • GenshinImpact
    • IPSec/ISAKMP
    • DNS
    • syslog
    • DHCP
    • NATS
    • Viber
    • Xiaomi
    • Raknet
    • gnutella
    • Kerberos
    • QUIC (shtuar mbĂ«shtetje pĂ«r specifikimin v2drft 01)
    • SSDP
    • SNMP
    • DGA
    • Projekti ntop, i cili zhvillon mjete pĂ«r kapjen dhe analizimin e trafikĂ«ve, publikoi lĂ«shimin e mjeteve pĂ«r inspektim tĂ« thellĂ« tĂ« paketeve nDPI 4.4, duke vazhduar zhvillimin e bibliotekĂ«s OpenDPI.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster