ProHoster > Blog > Lajmet e internetit > Lëshimi i sistemit të inspektimit të thellë të paketave nDPI 4.0

Lëshimi i sistemit të inspektimit të thellë të paketave nDPI 4.0

Projekti ntop, që zhvillon mjete për kapjen dhe analizimin e trafikut, publikoi versionin e mjeteve për inspektimin e thellë të pacetave nDPI 4.0, duke vazhduar zhvillimin e bibliotekës OpenDPI. Projekti nDPI është bazuar pas një përpjekjeje të pasuksesshme për të kaluar ndryshimet në depozitat OpenDPI, e cila mbeti pa mbështetje. Kodi nDPI është shkruar në gjuhën C dhe shpërndahet nën licencën LGPLv3.

Projekti lejon identifikimin e protokoleve të nivelit të aplikacionit në trafik, duke analizuar natyrën e aktivitetit në rrjet pa u lidhur me portet e rrjetit (mund të identifikojë protokole të njohura, të cilat pranojnë lidhje në porte jo standarde, për shembull, nëse http jepet jo nga porta 80, ose përkundrazi, kur një aktivitet tjetër në rrjet përpiqet të camufleohet si http duke u nisur në portën 80).

Dallimet nga OpenDPI përfshijnë mbështetje për protokole shtesë, portim për platformën Windows, optimizim të performancës, adaptim për t'u përdorur në aplikacione për monitorimin e trafikut në kohë reale (çfarë do që janë hequr disa mundësi specifike që ngadalësonin motorin), mundësinë e ndërtimit në formën e një moduli të bërthamës Linux dhe mbështetje për identifikimin e nënprotokoleve.

Në total, mbështetet identifikimi i 247 protokoleve dhe aplikacioneve, nga OpenVPN, Tor, QUIC, SOCKS, BitTorrent dhe IPsec deri te Telegram, Viber, WhatsApp, PostgreSQL dhe kërkesat për GMail, Office365, GoogleDocs dhe YouTube. Ka një dekoder për serverët dhe klientët. certifikatave SSL, që lejon identifikimin e protokollit (p.sh., Citrix Online dhe Apple iCloud), duke përdorur certifikatën e enkriptimit. Për analizën e përmbajtjes së pcap-dampave ose trafik të pranishëm nëpërmjet ndërfaqes rrjetësore, ofrohet utiliteti nDPIreader.

$ ./nDPIreader -i eth0 -s 20 -f "host 192.168.1.10" Detektuar protokollet: DNS packets: 57 bytes: 7904 flows: 28 SSL_No_Cert packets: 483 bytes: 229203 flows: 6 FaceBook packets: 136 bytes: 74702 flows: 4 DropBox packets: 9 bytes: 668 flows: 3 Skype packets: 5 bytes: 339 flows: 3 Google packets: 1700 bytes: 619135 flows: 34

Në lëshimin e ri:

  • ËshtĂ« pĂ«rmirĂ«suar mbĂ«shtetje pĂ«r metodat e analizĂ«s sĂ« trafikut tĂ« enkriptuar (ETA - Analiza e Trafikut tĂ« Enkriptuar).
  • ËshtĂ« realizuar mbĂ«shtetje pĂ«r metodĂ«n e pĂ«rmirĂ«suar tĂ« identifikimit tĂ« klientĂ«ve TLS JA3+, qĂ« lejon identifikimin e softuerit tĂ« pĂ«rdorur pĂ«r tĂ« vendosur lidhjet bazuar nĂ« veçoritĂ« e pajtimit tĂ« lidhjeve dhe parametrave tĂ« caktuar (pĂ«r shembull, lejon identifikimin e pĂ«rdorimit tĂ« Tor dhe aplikacioneve tĂ« tjera tipike). Ndryshe nga metoda e mĂ«parshme tĂ« mbĂ«shtetur JA3, JA3+ karakterizohet nga njĂ« numĂ«r mĂ« i vogĂ«l i alarmave false.
  • Numri i kĂ«rcĂ«nimeve tĂ« identifikueshme tĂ« rrjetit dhe problemeve qĂ« lidhen me rrezikun e kompromisit (rreziku i fluksit) Ă«shtĂ« zgjeruar deri nĂ« 33. JanĂ« shtuar identifikues tĂ« rinj tĂ« kĂ«rcĂ«nimeve, qĂ« lidhen me ofrimin e qasjes nĂ« desktop dhe skedarĂ«, trafikun e dyshimtĂ« HTTP, JA3 dhe SHA1 tĂ« dĂ«mshĂ«m, lidhjet me domainet problematike dhe sistemet autonome, pĂ«rdorimin nĂ« TLS tĂ« certifikatave me zgjedhje tĂ« dyshimta ose me njĂ« afat tĂ« gjatĂ« vlefshmĂ«rie.
  • ËshtĂ« realizuar njĂ« optimizim i rĂ«ndĂ«sishĂ«m i performancĂ«s, nĂ« krahasim me degĂ«n 3.0 shpejtĂ«sia e pĂ«rpunimit tĂ« trafikut Ă«shtĂ« rritur 2.5 herĂ«.
  • JanĂ« shtuar mbĂ«shtetje GeoIP pĂ«r tĂ« identifikuar vendndodhjen sipas adresĂ«n IP.
  • Ă«shtĂ« shtuar API pĂ«r llogaritjen e RSI (Indeksi i ForcĂ«s Relative).
  • JanĂ« realizuar mjete pĂ«r menaxhimin e fragmentimit.
  • Ă«shtĂ« shtuar API pĂ«r llogaritjen e homogjenitetit tĂ« fluksit (jitter).
  • JanĂ« shtuar mbĂ«shtetje pĂ«r protokollet dhe shĂ«rbimet: AmongUs, AVAST SecureDNS, CPHA (CheckPoint High Availability Protocol), DisneyPlus, DTLS, Genshin Impact, HP Virtual Machine Group Management (hpvirtgrp), Mongodb, Pinterest, Reddit, Snapchat VoIP, Tumblr, Virtual Assistant (Alexa, Siri), Z39.50.
  • ËshtĂ« pĂ«rmirĂ«suar analiza dhe identifikimi i protokoleve AnyDesk, DNS, Hulu, DCE/RPC, dnscrypt, Facebook, Fortigate, FTP Control, HTTP, IEC104, IEC60870, IRC, Netbios, Netflix, Ookla speedtest, openspeedtest.com, Outlook / MicrosoftMail, QUIC, RTSP, RTSP pĂ«rmes HTTP, SNMP, Skype, SSH, Steam, STUN, TeamViewer, TOR, TLS, UPnP, wireguard.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster