ProHoster > Blog > Lajmet e internetit > Lëshimi i sistemit të inspektimit të thellë të paketave nDPI 6.0

Lëshimi i sistemit të inspektimit të thellë të paketave nDPI 6.0

Projekti ntop, që zhvillon mjete për kapjen dhe analizimin e trafikut, publikoi një instrument për inspektimin e thellë të paketave nDPI 6.0, që vazhdon zhvillimin e bibliotekës OpenDPI. Projekti nDPI është themeluar pas një përpjekjeje të dështuar për të transferuar ndryshimet në depozitat OpenDPI, që ka mbetur pa mbështetje. Kodi nDPI është shkruar në gjuhën C dhe ofrohet nën licencën LGPLv3.

Sistemi lejon identifikimin e protokolleve të nivelit të aplikacioneve në trafik, duke analizuar natyrën e aktivitetit rrjetësor pa u lidhur me portat rrjetësore (mund të identifikojë protokolle të njohura, për procesorët e të cilave pranojnë lidhjet në porte jo standarde, për shembull, nëse http jepet jo nga porta 80, ose, përkundrazi, kur një aktivitet tjetër rrjetësor përpiqet të maskohet si http duke u nisur në portin 80).

Dallimet nga OpenDPI përfshijnë mbështetje për protokolle shtesë, portim për platformën Windows, optimizimin e performancës, adaptimin për aplikacionet e monitorimit të trafikut në kohë reale (kanë hequr disa funksionalitete specifike që ngadalësonin motorin), mundësinë e ndërtimit në formën e një moduli të bërthamës Linux dhe mbështetje për përcaktimin e nënprotokolleve.

Mbështetet identifikimi i 56 llojeve të kërcënimeve rrjetësore (flow risk) dhe mbi 450 protokolleve dhe aplikacioneve (nga OpenVPN, Tor, QUIC, SOCKS, BitTorrent dhe IPsec deri te Telegram, Viber, WhatsApp, PostgreSQL dhe kërkesat për Gmail, Office 365, Google Docs dhe YouTube). Ka një dekodues për certifikatat server dhe klient. SSL-certifikatave, e cila mundëson përcaktimin e protokollit (për shembull, Citrix Online dhe Apple iCloud), duke përdorur një certifikatë enkriptimi. Për analizimin e përmbajtjes së pcap-dampëve ose trafikut aktual përmes ndërfaqes rrjetësore ofrohet utilitarja nDPIreader.

NĂ« versionin e ri:

  • JanĂ« ndryshuar kushtet e licencimit. Biblioteka bazĂ« nDPI vazhdon tĂ« jepet nĂ«n licencĂ«n LGPLv3, por disa modulet e analizĂ«s sĂ« trafikut, si DNS, QUIC dhe TLS, janĂ« kaluar nĂ« licencĂ« tĂ« dyfishtĂ«: LGPLv3 pĂ«r projekte jo fitimprurĂ«se dhe licencĂ« tregtare pĂ«r projekte qĂ« pĂ«rdoren pĂ«r tĂ« gjeneruar fitim.
  • ËshtĂ« shtuar mundĂ«sia e identifikimit dhe bllokimit tĂ« sulmeve DoS tĂ« klasĂ«s Slowloris, Slow POST dhe Slow GET, ku klienti merr pĂ«rgjigje ose dĂ«rgon kĂ«rkesĂ« shumĂ« ngadalĂ«, pa e mbyllur lidhjen, por as duke lejuar ndĂ«rprerjen pĂ«r shkak tĂ« skadimit tĂ« kohĂ«s, gjĂ« qĂ« lejon shpenzimin e kufirit pĂ«r numrin e lidhjeve aktive.
  • Rritet besueshmĂ«ria e formimit tĂ« gjurmĂ«ve tĂ« trafikut JA4, qĂ« lejojnĂ« identifikimin e aktivitetit tĂ« dĂ«mshĂ«m. PĂ«r tĂ« ulur probabilitetin e sinjaleve tĂ« rreme Ă«shtĂ« realizuar llogaritja selektive e hash-eve JA4, e cila nuk mbulon disa zgjerime TLS qĂ« varen nga seanca, si pĂ«r shembull, zgjerimi pĂ«r rinovimin e seancave pĂ«rmes çelĂ«save tĂ« parapaguar (PSK), qĂ« zvogĂ«lojnĂ« unikĂ«sinĂ« e hash-eve JA4.
  • U shtua mbĂ«shtetje pĂ«r mekanizmin e gjurmimit USDT (Userland Statically Defined Tracing), i integrueshĂ«m nĂ« aplikacion dhe qĂ« nuk krijon ngarkesĂ« shtesĂ« kur Ă«shtĂ« i fikur. USDT lejon inspektimin e punĂ«s nDPI duke pĂ«rdorur mjete si bpftrace dhe perf nĂ« punĂ« sistemet pa pĂ«rdorur ndĂ«rtimin e veçantĂ« tĂ« debug.
  • U shtua mbĂ«shtetje pĂ«r inspektimin e protokolleve Meshtastic, libp2p, YGGDRASIL dhe Nebula, tĂ« pĂ«rdorura nĂ« rrjetet overlay dhe mesh.
  • U realizua mundĂ«sia e klasifikimit tĂ« tĂ« dhĂ«nave nĂ« formate JSON dhe MsgPack, si dhe ndarja e aktivitetit tĂ« lidhur me shĂ«rbime tĂ« ndryshme tĂ« GitHub (Copilot, Packages, Actions) dhe Proton (Mail, Pass, Drive, Calendar, Docs, Wallet, Lumo, Meet).
  • U shtua mbĂ«shtetje pĂ«r identifikimin nĂ« trafik tĂ« thirrjeve zanore dhe video.
  • U propozuan kategori tĂ« reja pĂ«r menaxhimin e pĂ«rmbajtjes: fĂ«mijĂ«, motorĂ« kĂ«rkimi, dhunĂ«, droga dhe armĂ«.

Burimi: opennet.ru

Bleni hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera đŸ”„ Bli hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera | ProHoster