{"id":81199,"date":"2020-05-11T19:42:01","date_gmt":"2020-05-11T17:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3"},"modified":"2020-05-11T19:42:01","modified_gmt":"2020-05-11T17:42:01","slug":"aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","title":{"rendered":"AOL a publi\u00e9 le syst\u00e8me d'indexation du trafic r\u00e9seau Moloch 2.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 AOL une mise \u00e0 jour du micrologiciel et un SDK pour l'environnement SGX, dans lequel elle a tent\u00e9 de bloquer l'attaque par contournement. Les m\u00e9thodes propos\u00e9es d'attaque ne sont actuellement applicables qu'aux processeurs Intel, mais il n'est pas exclu que LVI soit adapt\u00e9 \u00e0 d'autres processeurs susceptibles d'\u00eatre sujets aux attaques de type Meltdown.<\/a><\/noindex> version du syst\u00e8me pour la capture, le stockage et l'indexation des paquets r\u00e9seau Moloch 2.3<\/a><\/noindex>, fournissant des outils pour l'\u00e9valuation visuelle des flux de trafic et la recherche d'informations li\u00e9es \u00e0 l'activit\u00e9 r\u00e9seau. Le code est \u00e9crit en C (interface en Node.js\/JavaScript) et est distribu\u00e9<\/a><\/noindex> sous licence Apache 2.0. Il prend en charge le fonctionnement sous Linux et FreeBSD. Des versions pr\u00eates paquets<\/a><\/noindex> sont disponibles pour diff\u00e9rentes versions de CentOS et Ubuntu.<\/p>\n

Le projet a \u00e9t\u00e9 cr\u00e9\u00e9 en 2012 dans le but de d\u00e9velopper une alternative open-source \u00e0 une plateforme commerciale de traitement des paquets r\u00e9seau, capable de se scaler au volume de trafic d'AOL. La mise en \u0153uvre du nouveau syst\u00e8me chez AOL a permis d'obtenir un contr\u00f4le total sur l'infrastructure gr\u00e2ce \u00e0 son d\u00e9ploiement sur leurs serveurs et a consid\u00e9rablement r\u00e9duit les co\u00fbts \u2014 l'utilisation de Moloch pour la capture compl\u00e8te du trafic dans tous les r\u00e9seaux d'AOL a co\u00fbt\u00e9 une somme \u00e9quivalente \u00e0 celle de la mise en \u0153uvre. solution commerciale<\/a><\/noindex> Le syst\u00e8me peut \u00eatre dimensionn\u00e9 pour traiter le trafic \u00e0 des vitesses de plusieurs dizaines de gigabits par seconde. Le volume des donn\u00e9es stock\u00e9es est limit\u00e9 uniquement par la taille du syst\u00e8me de stockage disponible.
\nLes m\u00e9tadonn\u00e9es des sessions sont index\u00e9es dans un cluster bas\u00e9 sur le moteur Elasticsearch<\/a><\/noindex>.<\/p>\n

Moloch inclut des outils pour la capture et l'indexation des trafics au format PCAP standard, ainsi que pour un acc\u00e8s rapide aux donn\u00e9es index\u00e9es. Pour analyser les informations accumul\u00e9es, une interface web est propos\u00e9e, permettant de naviguer, de rechercher et d'exporter des \u00e9chantillons. Il est \u00e9galement fourni API<\/a><\/noindex>, permettant de transf\u00e9rer \u00e0 des applications tierces les donn\u00e9es des paquets captur\u00e9s au format PCAP et des sessions d\u00e9cod\u00e9es au format JSON. L'utilisation du format PCAP facilite consid\u00e9rablement l'int\u00e9gration avec les analyseurs de trafic existants tels que Wireshark.<\/p>\n

Moloch est compos\u00e9 de trois composants de base\u00a0:<\/p>\n