Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
Сообщение от opennews (??), 05-Авг-24, 23:12
Проект ntop, развивающий инструменты для захвата и анализа трафика,  опубликовал  инструментарий для глубокого инспектирования пакетов nDPI 4.10, продолжающий развитие библиотеки OpenDPI. Проект nDPI основан после безуспешной попытки передачи изменений в репозиторий OpenDPI, который остался без сопровождения. Код nDPI написан на языке Си и распространяется под лицензией LGPLv3... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61663
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

7. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+28 +/–
Сообщение от Аноним (7), 06-Авг-24, 00:44
А можно не развивать никакие DPI и не помогать цензуре?
Ответить | Правка | Наверх | Cообщить модератору

	9. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+7 +/–
	Сообщение от Аноним (9), 06-Авг-24, 01:23
	Наоборот, очень хочется, чтобы провы ставили себе именно открытые опенсорсные DPI. Чтобы можно было их изучать и организовывать противодействие. Хотя впрочем даже наглухо проприетарный китайский файрвол успешно обходят, анализируя его сайд-эффекты.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+4 +/–
	Сообщение от Мальчик Бананан (?), 06-Авг-24, 03:22
	> даже наглухо проприетарный китайский файрвол успешно обходят Чтобы его обойти достаточно иметь непубличный собственный VPN на базе какой-нибудь VDSки. Проверено лично путешествуя по всяким ж#пaм мира, начиная с Китая и заканчивая Ираном и Туркменистаном!
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–5 +/–
	Сообщение от Аноним (14), 06-Авг-24, 03:51
	И c каким конфигом OpenVPN вы можете сконнектиться через бесплатный Wi-Fi штатовского Amtrak? По вашему опыту, все еще достаточно использовать пароль, вместо ssl cert, что бы быть неуловимым Джо для DPI?
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от Аноним (20), 06-Авг-24, 06:52
	Всегда можно использовать "ssh -D" и пусть они попробуют понять, внешний сервак ты бэкапишь/синхронизируешь или youtube смотришь.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+3 +/–
	Сообщение от Жироватт (ok), 06-Авг-24, 08:44
	А зачем им понимать? Дроп неизвестного для них шифрованного потока пакетов и все.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+3 +/–
	Сообщение от Соль земли (?), 06-Авг-24, 09:32
	Значит прикинемся "известным". Сменим порт на 443.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+3 +/–
	Сообщение от Аноним (9), 06-Авг-24, 09:46
	Также заодно: - устанавливай tls/sni-соединение, потому что gfw ожидает на этом порту https; - в sni указывай домен, который действительно резольвится в IP сервера, иначе gfw задетектит аномалию (придется купить домен); - используй utls, чтобы прикинуться браузером, а не библиотекой-по-работе-с-tls, потому что gfw в какой-то момент начнет фингерпринтить, если уже не; - при заходе с браузера сервер должен отвечать по https реальной веб-страницей с фотками котиков, иначе gfw обнаружит, что ты часами висишь на неработающем сайте; - твой комп должен продолжать общаться с другими сайтами напрямую, ибо если ты пускаешь весь свой трафик через vpn (прикидывающийся сайтом), gfw распознает, что тут что-то нечисто, и на всякий случай его заблокирует.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от Аноним (40), 06-Авг-24, 10:41
	Домен не обязательно второго уровня должен быть, так что найти можно и бесплатно. В крайнем случае с друзьями скинешься и купите один на пару сотен человек. А остальное - вообще не проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
	Сообщение от rustacean (?), 06-Авг-24, 19:54
	Зарежут любой ssh до скорости в условные 50кбит, и какое видео ты сможешь посмотреть?) При этом на администрирование серверов это никак не скажется, такой скорости вполне достаточно чтобы текст в терминале туда-сюда гонять.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	16. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+2 +/–
	Сообщение от Аноним (9), 06-Авг-24, 04:23
	ЕМНИП у туристов не тот же самый инет, что у местных жителей -- ты успешно обошел фильтры, отключенные для дорогих гостей Поднебесной. Для самих китайцев применяется фильтр по известным протоколам VPN, а там, где он не известен, эвристика достаточно легко обнаруживает полностью зашифрованный трафик. Т.е. даже если ты изобретешь свой собственный протокол и никому о нем не скажешь -- твой приватный сервак забанят автоматом в течение 5 минут после первого подключения.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	21. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+2 +/–
	Сообщение от Аноним (21), 06-Авг-24, 07:38
	Почти все способы обхода GFW разработаны в самом Китае и они работали и работают. Следовательно, твои рассказы про "заблокируют через 6 минут" не соответствуют истине.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
	Сообщение от Виктор (??), 06-Авг-24, 08:07
	Да да... скажи это китайцам которые на дальнем востоке массово арендуют серверные мощности и ставят на домашний интернет сервера для впн-ов...
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	74. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
	Сообщение от Fbekwbshru (?), 06-Авг-24, 21:27
	Для тебя может быть сюрпризом, но из китайского интернета в российский трафик ходит петлей через Европу. Причина - его запредельная цена.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
	Сообщение от Школьник (ok), 06-Авг-24, 12:53
	>эвристика достаточно легко обнаруживает полностью зашифрованный трафик А в чем проблема сделать его не полностью зашифрованным? Вставлять рандомные куски html в определенные места в трафике, например. Никакая эвристика такое не отследит, пока программеры код DPI не настроят для этого. Эта борьба будет вечной, волшебной пилюли не будет ни для одной из сторон.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	62. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+2 +/–
	Сообщение от Мальчик Бананан (?), 06-Авг-24, 16:12
	> Вставлять рандомные куски html По такой логике, если это сработает, значит ваше https шифрование фyфлo.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
	Сообщение от Школьник (ok), 06-Авг-24, 16:22
	Причем тут https? Речь шла о утверждении, что есть, мол, такая эвристика, позволяющая за несколько минут  определить наличие ранее не известного никому зашифрованного протокола, чтобы его сразу же заблокировать. Если такая эвристика существует, то как она _автоматически_ справится с перемежением закрытого трафика незашифрованными кусками текста с повторениями?
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
	Сообщение от ryoken (ok), 06-Авг-24, 08:18
	Скоро в Китае будет совсем грустно: https://3dnews.ru/1108956/kitay-sobiraetsya-sozdat-natsional...
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	26. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–5 +/–
	Сообщение от Жироватт (ok), 06-Авг-24, 08:34
	Не в Китае, а на Тайбэе (целиком), молодёжи Гонконга поплохеет (это не скакать в балаклаве и не разносить магазинчики по пути), маргиналам Макао (как и всем "людям с хорошими литсями") и совсем уж малой кучке отщепенцев на материке (которые настолько бедны, что не могут уехать и настолько незначительны, что с миллионных грантов перепадает долларов по сто, и то, если носом в землю пашут). У остальных оно уже много лет как есть (weibo) и живут как-то.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+3 +/–
	Сообщение от Аноним (39), 06-Авг-24, 10:36
	Раз этого так хорошо чего ты сам себе айдишник не присвоил для входа в интернет?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от Full Master (?), 06-Авг-24, 10:48
	А они и не ставят, у них ТСПУ от роскомпозора, а там попильная хрень от RDP.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	49. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от 12yoexpert (ok), 06-Авг-24, 12:11
	чего ж у тебя ютуб тормозит, срыватель покровов?
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
	Сообщение от Аноним (52), 06-Авг-24, 12:23
	Ну, лично же тебе никто не запрещает поставить себе nDPI и ограничивать, например, доступ к госуслугам и вк-видео.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от 12yoexpert (ok), 07-Авг-24, 22:49
	чтоб я ещё ими пользовался
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–12 +/–
	Сообщение от Мальчик Бананан (?), 06-Авг-24, 16:02
	> чего ж у тебя ютуб тормозит, Видимо потому что гугл отключил свои кэш сервера?
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	61. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+4 +/–
	Сообщение от Аноним (61), 06-Авг-24, 16:07
	>потому что https://www.rbc.ru/technology_and_media/25/07/2024/66a266439...
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от YetAnotherOnanym (ok), 06-Авг-24, 16:32
	> можно было их изучать и организовывать противодействие Нарыл чонить? Поделись.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	18. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–12 +/–
	Сообщение от iPony129412 (?), 06-Авг-24, 05:41
	У всех своя работа. Сам работал над ПО так сказать по сдаче определённых данных пользователя, и делал банеры мигающие в IE на заказ (которые встраиваются при установке сомнительного ПО в нагрузку).
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
Сообщение от Abra (?), 06-Авг-24, 01:00
С Ютубом он успешно работает?)
Ответить | Правка | Наверх | Cообщить модератору

	11. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+9 +/–
	Сообщение от РКН (?), 06-Авг-24, 02:08
	Скоро узнаешь 🫶
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
	Сообщение от Аноним (61), 06-Авг-24, 09:50
	https://habr.com/ru/articles/832678/
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	64. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от Мальчик Бананан (?), 06-Авг-24, 16:20
	Cloudflare WARP спасёт отца русской демократии.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	67. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
	Сообщение от ник (??), 06-Авг-24, 17:14
	Dom.ru его удачно банит и приходится каждые 2 часа обновлять другой. Дома работает warp но после простоя приходится переподключаться.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от ник (??), 06-Авг-24, 17:25
	sshocean подсказали как то так что если надо то заморочься...
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от РКН (?), 10-Авг-24, 13:08
	Спасибо, уже скачал! Сейчас попробуем.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

10. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
Сообщение от Аноним (10), 06-Авг-24, 01:32
А Ethernet Global Data чем-то отличается от Ethernet? Зачем вообще так называть протокол? Можно спутать.
Ответить | Правка | Наверх | Cообщить модератору

	19. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
	Сообщение от Admino (ok), 06-Авг-24, 06:00
	Да.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от Full Master (?), 06-Авг-24, 10:49
	https://en.m.wikipedia.org/wiki/Ethernet_Global_Data_Protocol
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

33. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–2 +/–
Сообщение от Аноним (33), 06-Авг-24, 09:43
Интернет устарел. Пора переходить на прозрачные шлюзы с полностью зашифрованным траффиком. Это когда чтобы государству заблокировать ютуб, придется блокировать весь западный интернет. А кто нибудь знает, HTTP/3 лучше защищен от DPI?
Ответить | Правка | Наверх | Cообщить модератору

	37. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+3 +/–
	Сообщение от Аноним (37), 06-Авг-24, 10:32
	Зачем шлюзы, сразу в мозг. Из космоса. И только одна команда: "плоти"!
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от Аноним (39), 06-Авг-24, 10:51
	Так Маск уже двоим такое внедрил до конца года их будет 10.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от нах. (?), 06-Авг-24, 12:07
	оптимист... кто сказал что эти доживут до конца года-то? Ведь методики опробированы на теслах и драконах - абы как, бабахнуло - ща, ща поправим и заново. Вот когда пара сотен передохнет - можно будет и продажи начать.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
	Сообщение от Ананас (?), 06-Авг-24, 12:38
	DPI в РФ полностью блочит HTTP/3, а значит можно сделать вывод, что HTTP/3 защищает от фильтрации с помощью DPI.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	55. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
	Сообщение от Аноним (55), 06-Авг-24, 12:39
	А такие левые шлюзы не могут заблокировать, даже не пытаясь разобраться, что там через них передаётся?
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	80. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
	Сообщение от Аноним (52), 07-Авг-24, 14:16
	Любые! Или ты думаешь, там будут сидеть и вручную анализировать траффик каждого васи пупкина, что бы выделить из его запросов соединения к "левым шлюзам"?
	Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
Сообщение от Аноним (51), 06-Авг-24, 12:22
Кто знает может есть что то похожее, но бесплатное? Нужно блокировать torrent трафик на wg сервере, блокировка трекеров и закрытие портов не работает.
Ответить | Правка | Наверх | Cообщить модератору

	70. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–3 +/–
	Сообщение от glad_valakas (-), 06-Авг-24, 19:44
	если вы не можете себе позволить простой недорогой ngfw с хорошей базой сигнатур (а там уже забиты все узлы dht, популярные трекеры и т.д.), то вам на самом деле не нужно блокировать torrent трафик на wg сервере. если вы не можете себе позволить нанять сетевого инженера, который своими инструментами проанализирует трафик, выделит адреса, сигнатуры и заблокирует их, то вам на самом деле не нужно блокировать torrent трафик на wg сервере. в общем, тот кто ничего не может сделать, не должен ничего хотеть. немного саморекламы: я в 2006-7 году блокировал skype, который позиционировался как вездеходный протокол и свысока плевал на фаерволлы с проксями. при этом я не лазил по клиентским комплюхтерам, и обошелся без всяких там DPI (почти).
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от Аноним (52), 07-Авг-24, 14:14
	>я в 2006-7 году блокировал skype Надеюсь, ты не бывший сотрудник Ёты\мегафона (которые в те времена выставляли счета за звонки через скайп зарубеж)
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от glad_valakas (-), 08-Авг-24, 04:58
	не сотрудник и не был (у опсосов своя мафия). но идея интересная. одно время мне и соседям в почтовый ящик приходил бумажный спам - официально выглядящие счета за коммуналку с расчетом, печатями и т.п. но реквизиты левой фирмы с названием, похожим на настоящее. наверно кто-то даже платил.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
	Сообщение от фф (?), 08-Авг-24, 11:46
	а я в 2006-2007 году еле разрешал в фаерволе работать хоть как-то, при этом все остальные программы (браузеры, почта, мессенджеры итп) работали с интернетом отлично. А долбанный скайп хотел чтоб был открыт случайно выбранный им порт видите ли, иначе просто складывал лапки говорил, что "интерента нету насяльника, работать не буду".
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	86. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от glad_valakas (?), 10-Авг-24, 20:47
	очень странно. оно пролезало через обычный http proxy типа squid с разрешенным методом connect на 443/tcp. IP адреса супернод были hardcoded в бинарнике, но супернод конечное число, выявить на стенде и перебанить их всех работы на неделю максимум.
	Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
Сообщение от Аноним (72), 06-Авг-24, 19:58
Я не понял. Эта штука запускается на маршрутизаторе? И как она может дешифровать пакеты (к примеру HTTPS) если у неё нет ключей?
Ответить | Правка | Наверх | Cообщить модератору

	73. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+1 +/–
	Сообщение от Qq (?), 06-Авг-24, 20:37
	>>И как она может дешифровать пакеты (к примеру HTTPS) если у неё нет ключей? Без собственного CA в доверенных на клиенте - никак не может дешифровать. Но у трафика есть свои сигнатуры и «общеизвестные паттерны», которые видны без расшифровки трафика. В случае https - есть заголовок SNI который передается в открытом виде и содержит доменное имя сервера (если сервер не использует esni/ech). Развитые DPI - способны до некоторой степени оценивать тип трафика внутри зашифрованного туннеля, не супер точно, но обычно этого хватает, ну и по косвенным признакам принимать решения о блокировке или шейпе
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
	Сообщение от Full Master (?), 11-Авг-24, 13:29
	Просто библиотека, как будешь использовать, в хороших или плохих целях, зависит только от тебя.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

76. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	+/–
Сообщение от BrainFucker (ok), 07-Авг-24, 00:00
А Ютуб с помощью него замедлить можно? Ещё бы возможность отправлять комменты там заблочить.
Ответить | Правка | Наверх | Cообщить модератору

	78. Скрыто модератором	+2 +/–
	Сообщение от Аноним (52), 07-Авг-24, 14:11
	Можно даже госуслуги!
	Ответить | Правка | Наверх | Cообщить модератору

77. "Выпуск системы глубокого инспектирования пакетов nDPI 4.10"	–1 +/–
Сообщение от Carantin (?), 07-Авг-24, 00:59
Не вижу проблемы для мобильника. Гонять трафик через мобильник через раздачу. ТыТруба не тормозит. Если только в этом проблема.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема