{"id":81199,"date":"2020-05-11T19:42:01","date_gmt":"2020-05-11T17:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3"},"modified":"2020-05-11T19:42:01","modified_gmt":"2020-05-11T17:42:01","slug":"aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","title":{"rendered":"AOL ha pubblicato il sistema di indicizzazione del traffico di rete Moloch 2.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

AOL ha rilasciato<\/a><\/noindex> rilascio del sistema per la cattura, archiviazione e indicizzazione dei pacchetti di rete Moloch 2.3<\/a><\/noindex>, che offre strumenti per una valutazione visiva dei flussi di traffico e per la ricerca di informazioni relative all'attivit\u00e0 di rete. Il codice \u00e8 scritto in C (interfaccia in Node.js\/JavaScript) e distribuito<\/a><\/noindex> distribuito con licenza Apache 2.0. Supporta il funzionamento su Linux e FreeBSD. I pacchetti pronti . In generale, per i sistemi Linux \u00e8 possibile installare il file binario:<\/a><\/noindex> sono preparati per diverse versioni di CentOS e Ubuntu.<\/p>\n

Il progetto \u00e8 stato creato nel 2012 con l'obiettivo di fornire un'alternativa open source a una piattaforma commerciale per l'elaborazione dei pacchetti di rete, in grado di scalare a livelli di traffico pari a quelli di AOL. L'implementazione del nuovo sistema in AOL ha permesso di ottenere un controllo totale sull'infrastruttura attraverso il dispiegamento sui propri server e ha ridotto notevolmente i costi \u2014 l'uso di Moloch per la cattura completa del traffico in tutte le reti AOL ha comportato spese equivalenti a quelle precedentemente sostenute. soluzione commerciale<\/a><\/noindex> che prima veniva spesa per catturare il traffico solo in una rete. Il sistema pu\u00f2 scalare per gestire il traffico a velocit\u00e0 fino a decine di gigabit al secondo. La quantit\u00e0 di dati archiviati \u00e8 limitata solo dalle dimensioni del sistema di archiviazione disponibile.
\nI metadati delle sessioni vengono indicizzati in un cluster basato sul motore Elasticsearch<\/a><\/noindex>.<\/p>\n

Moloch include strumenti per la cattura e l'indicizzazione del traffico nel formato standard PCAP, nonch\u00e9 per l'accesso rapido ai dati indicizzati. Per analizzare le informazioni accumulate \u00e8 disponibile un'interfaccia web, che consente di navigare, cercare ed esportare campioni. Sono inoltre forniti API<\/a><\/noindex>, che permettono di trasferire a applicazioni di terze parti i dati sui pacchetti catturati nel formato PCAP e sulle sessioni analizzate nel formato JSON. L'uso del formato PCAP semplifica notevolmente l'integrazione con gli analizzatori di traffico esistenti, come Wireshark.<\/p>\n

Moloch \u00e8 composto da tre componenti fondamentali:<\/p>\n