Mradi wa ntop, ambao hutengeneza zana za kunasa na kuchambua trafiki, umechapisha zana ya ukaguzi wa kina wa pakiti nDPI 6.0, ambayo inaendelea uundaji wa maktaba ya OpenDPI. Mradi wa nDPI ulianzishwa baada ya jaribio lisilofanikiwa la kusukuma mabadiliko kwenye hazina ya OpenDPI, ambayo iliachwa bila kudumishwa. Msimbo wa nDPI umeandikwa kwa C na umepewa leseni chini ya LGPLv3.
Mfumo hukuruhusu kubaini itifaki za kiwango cha programu zinazotumiwa katika trafiki, kuchambua asili ya shughuli za mtandao bila kuunganishwa na milango ya mtandao (inaweza kuamua itifaki zinazojulikana ambazo washughulikiaji wanakubali miunganisho kwenye bandari zisizo za kawaida za mtandao, kwa mfano, ikiwa http haijatumwa kutoka bandari ya 80, au, kinyume chake, wakati ambayo Wanajaribu kuficha shughuli zingine za mtandao kama http kwa kuiendesha kwenye bandari 80).
Tofauti kutoka kwa OpenDPI zinatokana na usaidizi wa itifaki za ziada na uhamishaji kwenye jukwaa. Windows, uboreshaji wa utendaji, marekebisho kwa matumizi katika programu za ufuatiliaji wa trafiki kwa wakati halisi (kuondoa baadhi ya vipengele maalum vilivyopunguza kasi ya injini), na uwezo wa kujenga kama moduli ya kiini Linux na usaidizi wa ufafanuzi wa itifaki ndogo.
Inasaidia kugundua aina 56 za vitisho vya mtandao (hatari ya mtiririko) na zaidi ya itifaki na programu 450 (kutoka OpenVPN, Tor, QUIC, SOCKS, BitTorrent na IPsec kwa Telegram, Viber, WhatsApp, PostgreSQL na maombi kwa Gmail, Office 365, Google Docs na YouTube). Kuna kivumbuzi cha seva na mteja. SSL- vyeti, vinavyoruhusu ugunduzi wa itifaki (kwa mfano, Citrix Online na Apple iCloud) kwa kutumia cheti cha usimbaji fiche. Huduma ya nDPIreader imetolewa kwa ajili ya kuchanganua maudhui ya pcap dumps au trafiki ya kiolesura cha mtandao wa sasa.
Katika toleo jipya:
- Masharti ya leseni yamebadilishwa. Maktaba kuu ya nDPI bado ina leseni chini ya LGPLv3, lakini baadhi ya moduli za uchanganuzi wa trafiki, kama vile DNS, QUIC, na TLS, zimebadilishwa hadi leseni mbili: LGPLv3 kwa miradi isiyo ya kibiashara na leseni ya kibiashara kwa miradi ya faida.
- Imeongeza uwezo wa kugundua na kuzuia mashambulizi ya DoS ya madarasa ya Slowloris, Slow POST, na Slow GET, ambapo mteja hupokea jibu au kutuma ombi polepole sana, bila kufunga muunganisho lakini pia bila kuuruhusu kuisha kwa muda, ambayo inaruhusu kikomo cha idadi ya miunganisho inayofanya kazi kuisha.
- Uaminifu wa uandishi wa alama za vidole wa trafiki wa JA4, ambao husaidia kutambua shughuli hasidi, umeboreshwa. Ili kupunguza uwezekano wa matokeo chanya ya uongo, hesabu teule ya hashi ya JA4 imetekelezwa. Hii haihusishi viendelezi fulani vya TLS vinavyotegemea kipindi, kama vile kiendelezi cha kuanza tena kwa kipindi cha Ufunguo wa Kushirikiwa Kabla (PSK), ambacho hupunguza upekee wa hashi za JA4.
- Usaidizi ulioongezwa kwa utaratibu wa ufuatiliaji wa USDT (Userland Statically Defined Tracing), ambao umeunganishwa kwenye programu na hauleti mzigo wa ziada unapozimwa. USDT inaruhusu kukagua uendeshaji wa nDPI kwa kutumia huduma za bpftrace na perf kwenye mashine za uzalishaji. seva bila kutumia miundo tofauti ya utatuzi wa makosa.
- Imeongeza usaidizi wa ukaguzi wa itifaki za Meshtastic, libp2p, YGGDRASIL, na Nebula zinazotumika katika mitandao ya overlay na mesh.
- Uwezo wa kuainisha data katika miundo ya JSON na MsgPack umetekelezwa, pamoja na utenganishaji wa shughuli zinazohusiana na huduma tofauti za GitHub (Copilot, Packages, Actions) na Proton (Barua, Pasi, Hifadhi, Kalenda, Hati, Pochi, Lumo, Meet).
- Imeongeza usaidizi wa kuangazia simu za sauti na video katika msongamano.
- Kategoria mpya za usimamizi wa maudhui zimependekezwa: watoto, injini za utafutaji, vurugu, dawa za kulevya na silaha.
Chanzo: opennet.ru
