{"id":81199,"date":"2020-05-11T19:42:01","date_gmt":"2020-05-11T17:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3"},"modified":"2020-05-11T19:42:01","modified_gmt":"2020-05-11T17:42:01","slug":"aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","title":{"rendered":"AOL ha pubblicato il sistema di indicizzazione del traffico di rete Moloch 2.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Azienda AOL <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/aol\/moloch\/releases\">ha rilasciato<\/a><\/noindex> rilascio del sistema per la cattura, archiviazione e indicizzazione dei pacchetti di rete <noindex><a rel=\"nofollow\" href=\"https:\/\/molo.ch\/\">Moloch 2.3<\/a><\/noindex>, fornendo strumenti per una valutazione visiva dei flussi di traffico e per la ricerca di informazioni correlate all'attivit\u00e0 di rete. Il codice \u00e8 scritto in linguaggio C (interfaccia in Node.js\/JavaScript) e <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/aol\/moloch\">\u00e8 distribuito<\/a><\/noindex> sotto licenza Apache 2.0. Supporta il funzionamento su Linux e FreeBSD. I pacchetti <noindex><a rel=\"nofollow\" href=\"https:\/\/molo.ch\/downloads\">sono<\/a><\/noindex> preparati per diverse versioni di CentOS e Ubuntu.<\/p>\n<p>Il progetto \u00e8 stato creato nel 2012 con l'obiettivo di sviluppare un'alternativa open source a una piattaforma commerciale per l'elaborazione dei pacchetti di rete, in grado di scalare ai volumi di traffico di AOL. L'implementazione del nuovo sistema in AOL ha consentito un controllo completo dell'infrastruttura grazie alla distribuzione sui propri server e ha significativamente ridotto i costi \u2014 l'uso di Moloch per la cattura totale del traffico in tutte le reti AOL \u00e8 costato un importo simile a quello richiesto per l'applicazione. <noindex><a rel=\"nofollow\" href=\"https:\/\/molo.ch\/otherfpc\">soluzione commerciale<\/a><\/noindex> che prima venivano spese solo per la cattura del traffico in una singola rete. Il sistema pu\u00f2 scalare per gestire il traffico a velocit\u00e0 di decine di gigabit al secondo. La quantit\u00e0 di dati memorizzati \u00e8 limitata solo dalle dimensioni dell'array di dischi disponibile.<br \/>\nI metadati sulle sessioni vengono indicizzati in un cluster basato sul motore <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50750\">Elasticsearch<\/a><\/noindex>.<\/p>\n<p>Moloch include strumenti per la cattura e l'indicizzazione del traffico nel formato PCAP standard, oltre per un rapido accesso ai dati indicizzati. Per analizzare le informazioni accumulate \u00e8 disponibile un'interfaccia web che permette di eseguire navigazione, ricerca ed esportazione dei campioni. \u00c8 fornito anche <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/aol\/moloch\/wiki\/API\">API<\/a><\/noindex>, che consente di inviare a applicazioni esterne dati sui pacchetti catturati nel formato PCAP e sulle sessioni analizzate nel formato JSON. L'uso del formato PCAP semplifica notevolmente l'integrazione con gli analizzatori di traffico esistenti, come Wireshark.<\/p>\n<p>Moloch \u00e8 composto da tre elementi base:<\/p>\n<ul>\n<li class=\"l\"> Il sistema di cattura del traffico \u00e8 un'applicazione multithread in linguaggio C per il monitoraggio del traffico, la registrazione di dump in formato PCAP su disco, l'analisi dei pacchetti catturati e l'invio di metadati sulle sessioni (SPI, Stateful packet inspection) e protocolli a un cluster Elasticsearch. \u00c8 possibile memorizzare file PCAP in forma cifrata.\n<li class=\"l\"> Interfaccia web basata sulla piattaforma Node.js, che viene eseguita su ciascun server di cattura del traffico e gestisce le richieste relative all'accesso ai dati indicizzati e alla trasmissione di file PCAP tramite <noindex><a rel=\"nofollow\" href=\"https:\/\/molo.ch\/api\">API<\/a><\/noindex>.\n<li class=\"l\"> Archiviazione dei metadati basata su Elasticsearch.\n<\/ul>\n<p>Nell'interfaccia web sono disponibili diverse modalit\u00e0 di visualizzazione \u2014 dalla statistica generale, alla mappa delle connessioni e grafici visivi con dati sulle variazioni dell'attivit\u00e0 di rete, fino a strumenti per l'esame di singole sessioni, l'analisi dell'attivit\u00e0 in base ai protocolli utilizzati e l'analisi dei dati dai dump PCAP.<\/p>\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/molo.ch\/sessions.png\"><img decoding=\"async\" alt=\"AOL ha pubblicato il sistema di indicizzazione del traffico di rete Moloch 2.3\" src=\"\/wp-content\/uploads\/2020\/05\/86274cd49ddc1e853225ec046fff62e2.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><br \/>\n<center><noindex><a rel=\"nofollow\" href=\"https:\/\/camo.githubusercontent.com\/2bf7015df1a3cbd960df889c1ecdbadf57b5405c\/68747470733a2f2f7261772e6769746875622e636f6d2f77696b692f616f6c2f6d6f6c6f63682f737069766965772e706e67\"><img decoding=\"async\" alt=\"AOL ha pubblicato il sistema di indicizzazione del traffico di rete Moloch 2.3\" src=\"\/wp-content\/uploads\/2020\/05\/e6f8f4483549b4501156c80562c4a007.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/molo.ch\/spigraph.png\"><img decoding=\"async\" alt=\"AOL ha pubblicato il sistema di indicizzazione del traffico di rete Moloch 2.3\" src=\"\/wp-content\/uploads\/2020\/05\/db1e28b5d02583e6d3cbeb9a0925be26.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><br \/>\n<center><noindex><a rel=\"nofollow\" href=\"https:\/\/molo.ch\/connections.png\"><img decoding=\"async\" alt=\"AOL ha pubblicato il sistema di indicizzazione del traffico di rete Moloch 2.3\" src=\"\/wp-content\/uploads\/2020\/05\/e4ab3af3f5f694d9436e8f920fa4cb58.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<p>In <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/aol\/moloch\/blob\/master\/CHANGELOG\">nuovo rilascio<\/a><\/noindex>:<\/p>\n<ul>\n<li class=\"l\"> \u00c8 stato effettuato il passaggio all'uso di un formato senza tipo per l'indicizzazione in Elasticsearch.\n<li class=\"l\"> Aggiunti esempi di filtri per la cattura del traffico in linguaggio Lua.\n<li class=\"l\"> Implementato il supporto per la revisione 46 del protocollo QUIC.\n<li class=\"l\"> Il codice per l'analisi dei protocolli \u00e8 stato rielaborato, \u00e8 ora possibile scrivere parser per protocolli a livello di Ethernet e IP.\n<li class=\"l\"> Proposti nuovi parser per i protocolli arp, bgp, igmp, isis, lldp, ospf e pim, cos\u00ec come parser per protocolli sconosciuti unkEthernet e unkIpProtocol.\n<li class=\"l\"> Aggiunta un'opzione per disabilitare selettivamente i parser (disableParsers).\n<li class=\"l\"> Nell'interfaccia web \u00e8 stata aggiunta la possibilit\u00e0 di visualizzare qualsiasi campo intero sui grafici, impostato nella pagina delle impostazioni.\n<li class=\"l\"> I grafici e i titoli ora possono essere fissati e non si sposteranno durante lo scorrimento della pagina.\n<li class=\"l\">  La maggior parte delle barre di navigazione \u00e8 di default nascosta o ridotta.\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Fonte: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=52927\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AOL \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u0440\u0435\u043b\u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043b\u044f \u0437\u0430\u0445\u0432\u0430\u0442\u0430, \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438 \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Moloch 2.3, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u043e\u0439 \u043e\u0446\u0435\u043d\u043a\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u041a\u043e\u0434 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 (\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043d\u0430 Node.js\/JavaScript) \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0440\u0430\u0431\u043e\u0442\u0430 \u0432 Linux \u0438 FreeBSD. \u0413\u043e\u0442\u043e\u0432\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u044b \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 CentOS [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":81200,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-81199","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AOL \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u0440\u0435\u043b\u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043b\u044f \u0437\u0430\u0445\u0432\u0430\u0442\u0430, \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438 \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47AOL \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 Moloch 2.3 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AOL \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u0440\u0435\u043b\u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043b\u044f \u0437\u0430\u0445\u0432\u0430\u0442\u0430, \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438 \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-05-11T17:42:01+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-05-11T17:42:01+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47AOL ha pubblicato il sistema di indicizzazione del traffico di rete Moloch 2.3 | ProHoster","description":"La societ\u00e0 AOL ha rilasciato un sistema per la cattura, archiviazione e indicizzazione dei pacchetti di rete","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47AOL \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 Moloch 2.3 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f AOL \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u0440\u0435\u043b\u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043b\u044f \u0437\u0430\u0445\u0432\u0430\u0442\u0430, \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438 \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-11T17:42:01+00:00","article:modified_time":"2020-05-11T17:42:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"81199","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:03:22","updated":"2022-09-28 02:13:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/81199","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=81199"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/81199\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/81200"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=81199"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=81199"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=81199"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}