AOL បានចេញផ្សាយប្រព័ន្ធលិបិក្រមចរាចរណ៍បណ្តាញ Moloch 2.3

ក្រុមហ៊ុន AOL បានចេញផ្សាយ ការចេញផ្សាយប្រព័ន្ធសម្រាប់ការចាប់យក រក្សាទុក និងធ្វើលិបិក្រមកញ្ចប់បណ្តាញ ម៉ូឡូច ២.៣ដែលផ្តល់ឧបករណ៍សម្រាប់វាយតម្លៃលំហូរចរាចរណ៍ដោយមើលឃើញ និងស្វែងរកព័ត៌មានទាក់ទងនឹងសកម្មភាពបណ្តាញ។ កូដត្រូវបានសរសេរជាភាសា C (ចំណុចប្រទាក់ក្នុង Node.js/JavaScript) និង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម Apache 2.0 ។ គាំទ្រការងារនៅលើ Linux និង FreeBSD ។ រួចរាល់ កញ្ចប់ បានរៀបចំសម្រាប់កំណែផ្សេងគ្នានៃ CentOS និង Ubuntu ។

គម្រោងនេះត្រូវបានបង្កើតឡើងក្នុងឆ្នាំ 2012 ជាមួយនឹងគោលដៅនៃការបង្កើតការជំនួសបើកចំហសម្រាប់វេទិកាដំណើរការកញ្ចប់ព័ត៌មានបណ្តាញពាណិជ្ជកម្មដែលអាចធ្វើមាត្រដ្ឋានដល់បរិមាណចរាចរ AOL ។ ការអនុវត្តប្រព័ន្ធថ្មីនៅក្នុង AOL បានធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីសម្រេចបាននូវការគ្រប់គ្រងពេញលេញលើហេដ្ឋារចនាសម្ព័ន្ធដោយសារតែការដាក់ពង្រាយនៅលើម៉ាស៊ីនមេរបស់វា និងកាត់បន្ថយការចំណាយយ៉ាងច្រើន - ការប្រើប្រាស់ Moloch ដើម្បីចាប់យកចរាចរទាំងស្រុងនៅក្នុងបណ្តាញ AOL ទាំងអស់មានតម្លៃស្មើនឹងពេលប្រើប្រាស់។ ដំណោះស្រាយពាណិជ្ជកម្ម ពីមុនវាត្រូវបានចំណាយលើការចាប់យកចរាចរនៅលើបណ្តាញតែមួយប៉ុណ្ណោះ។ ប្រព័ន្ធនេះអាចធ្វើមាត្រដ្ឋានដើម្បីដំណើរការចរាចរណ៍ក្នុងល្បឿនរាប់សិបជីហ្គាបៃក្នុងមួយវិនាទី។ បរិមាណនៃទិន្នន័យដែលបានរក្សាទុកត្រូវបានកំណត់ត្រឹមទំហំនៃអារេថាសដែលមាន។
ទិន្នន័យមេតានៃវគ្គត្រូវបានធ្វើលិបិក្រមនៅក្នុងចង្កោមផ្អែកលើម៉ាស៊ីន Elasticsearch.

Moloch រួមបញ្ចូលឧបករណ៍សម្រាប់ចាប់យក និងធ្វើលិបិក្រមចរាចរណ៍ក្នុងទម្រង់ PCAP ដើម ក៏ដូចជាសម្រាប់ការចូលប្រើរហ័សទៅកាន់ទិន្នន័យដែលបានធ្វើលិបិក្រម។ ដើម្បីវិភាគព័ត៌មានដែលប្រមូលបាន ចំណុចប្រទាក់បណ្ដាញត្រូវបានផ្តល់ជូនដែលអនុញ្ញាតឱ្យអ្នករុករក ស្វែងរក និងនាំចេញគំរូ។ បានផ្តល់ផងដែរ។ ការ APIដែលអនុញ្ញាតឱ្យអ្នកផ្ទេរទិន្នន័យអំពីកញ្ចប់ព័ត៌មានដែលបានចាប់យកក្នុងទម្រង់ PCAP និងវគ្គញែកជាទម្រង់ JSON ទៅកម្មវិធីភាគីទីបី។ ការប្រើប្រាស់ទម្រង់ PCAP ជួយសម្រួលដល់ការរួមបញ្ចូលជាមួយឧបករណ៍វិភាគចរាចរណ៍ដែលមានស្រាប់ដូចជា Wireshark ជាដើម។

Moloch មានធាតុផ្សំជាមូលដ្ឋានចំនួនបី៖

• ប្រព័ន្ធចាប់យកចរាចរណ៍គឺជាកម្មវិធី C ពហុខ្សែសម្រាប់ត្រួតពិនិត្យចរាចរណ៍ សរសេរការបោះចោលក្នុងទម្រង់ PCAP ទៅកាន់ថាស ញែកកញ្ចប់ព័ត៌មានដែលបានចាប់យក និងផ្ញើទិន្នន័យមេតាអំពីវគ្គ (SPI, Stateful packet inspection) និងពិធីការទៅកាន់ក្រុម Elasticsearch ។ វាអាចធ្វើទៅបានដើម្បីរក្សាទុកឯកសារ PCAP ក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប។
• ចំណុចប្រទាក់បណ្ដាញផ្អែកលើវេទិកា Node.js ដែលដំណើរការលើម៉ាស៊ីនមេចាប់យកចរាចរណ៍នីមួយៗ និងដំណើរការសំណើទាក់ទងនឹងការចូលប្រើទិន្នន័យដែលបានធ្វើលិបិក្រម និងការផ្ទេរឯកសារ PCAP តាមរយៈ ការ API.
• ការផ្ទុកទិន្នន័យមេតាដោយផ្អែកលើ Elasticsearch ។

ចំណុចប្រទាក់គេហទំព័រផ្តល់នូវរបៀបមើលជាច្រើន - ពីស្ថិតិទូទៅ ផែនទីតភ្ជាប់ និងក្រាហ្វដែលមើលឃើញជាមួយនឹងទិន្នន័យស្តីពីការផ្លាស់ប្តូរសកម្មភាពបណ្តាញទៅជាឧបករណ៍សម្រាប់សិក្សាវគ្គនីមួយៗ ការវិភាគសកម្មភាពនៅក្នុងបរិបទនៃពិធីការដែលបានប្រើ និងការវិភាគទិន្នន័យពីការបោះចោល PCAP ។

В ការចេញផ្សាយថ្មី។:

• ការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងចំពោះការប្រើប្រាស់ទម្រង់គ្មានអក្សរសម្រាប់ការធ្វើលិបិក្រមនៅក្នុង Elasticsearch ។
• បានបន្ថែមឧទាហរណ៍នៃតម្រងចាប់យកចរាចរណ៍នៅក្នុង Lua ។
• ការគាំទ្រសម្រាប់កំណែព្រាង 46 នៃពិធីការ QUIC ត្រូវបានអនុវត្ត។
• កូដសម្រាប់ញែកពិធីការត្រូវបានដំណើរការឡើងវិញ ដែលធ្វើឱ្យវាអាចសរសេរកម្មវិធីញែកសម្រាប់ពិធីការកម្រិតអ៊ីសឺរណិត និង IP ។
• ឧបករណ៍ញែកថ្មីត្រូវបានស្នើឡើងសម្រាប់ពិធីការ arp, bgp, igmp, isis, lldp, ospf និង pim ក៏ដូចជាឧបករណ៍ញែកសម្រាប់ពិធីការ unkEthernet និង unkIpProtocol ដែលមិនស្គាល់។
• បានបន្ថែមជម្រើសមួយដើម្បីជ្រើសរើសបិទការញែក (disableParsers)។
• សមត្ថភាពក្នុងការបង្ហាញវាលចំនួនគត់នៅលើគំនូសតាងដែលបានកំណត់នៅលើទំព័រការកំណត់ត្រូវបានបន្ថែមទៅចំណុចប្រទាក់គេហទំព័រ។
• ឥឡូវនេះ ក្រាហ្វ និងចំណងជើងអាចត្រូវបានបង្កក និងមិនផ្លាស់ទីនៅពេលរមូរទំព័រ។
• របាររុករកភាគច្រើនត្រូវបានលាក់ ឬបង្រួមតាមលំនាំដើម។

ប្រភព: opennet.ru