Itusilẹ ti nDPI 4.8 ti o jinlẹ eto ayewo apo

Ise agbese ntop, eyiti o ṣe agbekalẹ awọn irinṣẹ fun yiya ati itupalẹ awọn ijabọ, ti ṣe atẹjade itusilẹ ti ohun elo ohun elo apo-iyẹwo jinlẹ 4.8 nDPI, eyiti o tẹsiwaju idagbasoke ti ile-ikawe OpenDPI. A ṣe ipilẹ iṣẹ akanṣe nDPI lẹhin igbiyanju ti ko ni aṣeyọri lati Titari awọn ayipada si ibi ipamọ OpenDPI, eyiti o fi silẹ lainidi. Koodu nDPI naa ti kọ sinu C ati pe o ni iwe-aṣẹ labẹ iwe-aṣẹ LGPLv3.

Eto naa ngbanilaaye lati pinnu awọn ilana ipele ohun elo ti a lo ninu ijabọ, itupalẹ iru iṣẹ ṣiṣe nẹtiwọọki laisi asopọ si awọn ebute oko oju omi nẹtiwọọki (o le pinnu awọn ilana ti a mọ daradara ti awọn oluṣakoso gba awọn asopọ lori awọn ebute oko oju omi ti kii ṣe boṣewa, fun apẹẹrẹ, ti a ko ba firanṣẹ http lati ibudo 80, tabi, ni idakeji, nigbati wọn n gbiyanju lati camouflage iṣẹ nẹtiwọọki miiran bi http nipa ṣiṣe ni ibudo 80).

Awọn iyatọ lati OpenDPI pẹlu atilẹyin fun awọn ilana afikun, gbigbe si pẹpẹ Windows, iṣapeye iṣẹ ṣiṣe, aṣamubadọgba fun lilo ninu awọn ohun elo ibojuwo ijabọ akoko gidi (diẹ ninu awọn ẹya kan pato ti o fa fifalẹ ẹrọ naa kuro), agbara lati kọ ni irisi a Module ekuro Linux, ati atilẹyin fun asọye awọn ilana abẹlẹ.

Ṣe atilẹyin wiwa awọn oriṣi 53 ti awọn irokeke nẹtiwọọki (ewu ṣiṣan) ati diẹ sii ju awọn ilana ati awọn ohun elo 350 (lati OpenVPN, Tor, QUIC, SOCKS, BitTorrent ati IPsec si Telegram, Viber, WhatsApp, PostgreSQL ati awọn ipe si Gmail, Office 365, Google Docs ati YouTube). Olupin kan wa ati oluyipada ijẹrisi SSL alabara ti o fun ọ laaye lati pinnu ilana naa (fun apẹẹrẹ, Citrix Online ati Apple iCloud) ni lilo ijẹrisi fifi ẹnọ kọ nkan. IwUlO nDPIreader ti pese lati ṣe itupalẹ awọn akoonu ti awọn idalenu pcap tabi ijabọ lọwọlọwọ nipasẹ wiwo nẹtiwọọki.

Ninu itusilẹ tuntun:

  • Lilo iranti ti dinku nipasẹ awọn aṣẹ titobi, o ṣeun si atunṣiṣẹ ti imuse awọn atokọ.
  • Atilẹyin IPv6 ti pọ si.
  • Ṣafikun awọn idamọ ilana tuntun ti o ni ibatan si akoonu agbalagba, ipolowo, awọn atupale wẹẹbu ati titọpa.
  • Atilẹyin ti a ṣafikun fun awọn ilana ati awọn iṣẹ:
    • HAProxy
    • Apache Thrift
    • RMCP (Ilana Iṣakoso Iṣakoso Latọna)
    • SLP (Ilana Ibi Iṣẹ)
    • Bitcoin
    • HTTP/2 lai ìsekóòdù
    • SRTP (Ọna gbigbe akoko gidi to ni aabo)
    • BACnet
    • OICQ (ojiṣẹ Kannada)
  • Itumọ afikun ti OperaVPN ati ProtonVPN. Imudara Wireguard iwari.
  • Awọn heuristics ti a ṣe lati ṣe idanimọ awọn ṣiṣan ijabọ ti paroko ni kikun.
  • Itumọ afikun ti Yandex ati awọn iṣẹ VK.
  • Fikun erin ti Facebook nrò ati itan.
  • Itumọ ti a ṣafikun ti pẹpẹ ere ere Roblox, iṣẹ awọsanma NVIDIA GeForceNow, Awọn ere Epic Games, ati ere “Awọn Bayani Agbayani ti iji”.
  • Ilọsiwaju wiwa ijabọ lati awọn botilẹti wiwa.
  • Imudara itọka ati idanimọ ti awọn ilana ati awọn iṣẹ:
    • gnutella
    • H323
    • HTTP
    • Pipe
    • Awọn ẹgbẹ MS
    • Alibaba
    • MGCP
    • nya
    • MySQL
    • Zabbix
  • Ibiti o ti damo awọn irokeke nẹtiwọọki ati awọn iṣoro ti o ni nkan ṣe pẹlu eewu ti adehun (ewu sisan) ti pọ si. Atilẹyin ti a ṣafikun fun awọn iru irokeke tuntun: NDPI_MALWARE_HOST_CONTACTED ati NDPI_TLS_ALPN_SNI_MISMATCH.
  • Idanwo fuzzing ti ṣeto lati ṣe idanimọ awọn iṣoro igbẹkẹle.
  • Awọn ọran kikọ ti o wa titi lori FreeBSD.

orisun: opennet.ru

Fi ọrọìwòye kun