AOL प्रकाशित Moloch 2.3 नेटवर्क ट्राफिक अनुक्रमणिका प्रणाली

AOL कम्पनी जारी नेटवर्क प्याकेटहरू क्याप्चर, भण्डारण र अनुक्रमणिकाको लागि प्रणालीको रिलीज मोलोच २.३, जसले ट्राफिक प्रवाहको दृश्य मूल्याङ्कन गर्न र नेटवर्क गतिविधिसँग सम्बन्धित जानकारी खोज्नका लागि उपकरणहरू प्रदान गर्दछ। कोड C भाषामा लेखिएको छ (Node.js/JavaScript मा इन्टरफेस) र द्वारा वितरित Apache 2.0 अन्तर्गत इजाजतपत्र प्राप्त। लिनक्स र FreeBSD मा काम समर्थन गर्दछ। तयार प्याकेजहरू CentOS र Ubuntu को विभिन्न संस्करणहरूको लागि तयार।

परियोजना 2012 मा व्यावसायिक नेटवर्क प्याकेट प्रशोधन प्लेटफर्मको लागि खुला प्रतिस्थापन सिर्जना गर्ने लक्ष्यको साथ सिर्जना गरिएको थियो जसले AOL ट्राफिक भोल्युमहरूमा मापन गर्न सक्छ। AOL मा नयाँ प्रणालीको कार्यान्वयनले यसको सर्भरमा तैनातीका कारण पूर्वाधारमा पूर्ण नियन्त्रण प्राप्त गर्न सम्भव बनायो र लागतमा उल्लेख्य रूपमा कमी गर्‍यो - Moloch प्रयोग गरी सबै AOL नेटवर्कहरूमा ट्राफिक पूर्ण रूपमा कब्जा गर्न प्रयोग गर्दा उस्तै रकम खर्च हुन्छ। व्यावसायिक समाधान पहिले, यो केवल एक नेटवर्कमा ट्राफिक क्याप्चर गर्न खर्च गरिएको थियो। प्रणालीले दसौं गिगाबिट्स प्रति सेकेन्डको गतिमा ट्राफिक प्रशोधन गर्न मापन गर्न सक्छ। भण्डारण गरिएको डाटाको मात्रा मात्र उपलब्ध डिस्क एरेको साइजद्वारा सीमित छ।
सत्र मेटाडेटा इन्जिन-आधारित क्लस्टरमा अनुक्रमित गरिएको छ Elasticsearch.

Moloch ले नेटिभ PCAP ढाँचामा ट्राफिक क्याप्चर र अनुक्रमणिका लागि उपकरणहरू समावेश गर्दछ, साथै अनुक्रमित डेटामा द्रुत पहुँचको लागि। संचित जानकारीको विश्लेषण गर्न, एक वेब इन्टरफेस प्रस्ताव गरिएको छ जसले तपाईंलाई नेभिगेट गर्न, खोजी गर्न र नमूनाहरू निर्यात गर्न अनुमति दिन्छ। पनि प्रदान गरेको छ एपीआई, जसले तपाईंलाई PCAP ढाँचामा क्याप्चर गरिएका प्याकेटहरू र JSON ढाँचामा पार्स गरिएका सत्रहरू तेस्रो-पक्ष अनुप्रयोगहरूमा स्थानान्तरण गर्न अनुमति दिन्छ। PCAP ढाँचाको प्रयोगले अवस्थित ट्राफिक विश्लेषकहरू जस्तै Wireshark सँग एकीकरणलाई धेरै सरल बनाउँछ।

Moloch तीन आधारभूत घटक समावेश:

• ट्राफिक क्याप्चर प्रणाली ट्राफिक अनुगमन गर्न, डिस्कमा PCAP ढाँचामा डम्पहरू लेख्ने, क्याप्चर गरिएका प्याकेटहरू पार्स गर्ने र सत्रहरू (SPI, स्टेटफुल प्याकेट निरीक्षण) र इलास्टिकसर्च क्लस्टरमा प्रोटोकलहरूको बारेमा मेटाडेटा पठाउनको लागि बहु-थ्रेडेड C अनुप्रयोग हो। एन्क्रिप्टेड फारममा PCAP फाइलहरू भण्डारण गर्न सम्भव छ।
• Node.js प्लेटफर्ममा आधारित वेब इन्टरफेस, जुन प्रत्येक ट्राफिक क्याप्चर सर्भरमा चल्छ र अनुक्रमणिका डाटा पहुँच गर्न र PCAP फाइलहरू मार्फत स्थानान्तरण गर्न सम्बन्धित अनुरोधहरू प्रक्रिया गर्दछ। एपीआई.
• Elasticsearch मा आधारित मेटाडाटा भण्डारण।

वेब इन्टरफेसले धेरै हेर्ने मोडहरू प्रदान गर्दछ - सामान्य तथ्याङ्कहरू, जडान नक्साहरू र नेटवर्क गतिविधिमा परिवर्तनहरूमा डेटाको साथ दृश्य ग्राफहरू व्यक्तिगत सत्रहरू अध्ययन गर्नका लागि उपकरणहरू, प्रयोग गरिएका प्रोटोकलहरूको सन्दर्भमा गतिविधि विश्लेषण गर्ने र PCAP डम्पहरूबाट डेटा पार्स गर्ने।

В नयाँ मुद्दा:

• Elasticsearch मा अनुक्रमणिका लागि टाइपलेस ढाँचा प्रयोग गर्न एक संक्रमण बनाइएको छ।
• लुआमा ट्राफिक क्याप्चर फिल्टरहरूको उदाहरणहरू थपियो।
• QUIC प्रोटोकलको 46-ड्राफ्ट संस्करणको लागि समर्थन लागू गरिएको छ।
• पार्सिङ प्रोटोकलहरूको लागि कोडलाई पुन: काम गरिएको छ, यसले इथरनेट र IP स्तर प्रोटोकलहरूको लागि पार्सरहरू लेख्न सम्भव बनाउँछ।
• नयाँ पार्सरहरू arp, bgp, igmp, isis, lldp, ospf र pim प्रोटोकलहरूका लागि प्रस्ताव गरिएको छ, साथै अज्ञात unkEthernet र unkIpProtocol प्रोटोकलहरूको लागि पार्सरहरू।
• चयनात्मक रूपमा पार्सरहरू असक्षम पार्ने विकल्प थपियो (अक्षम पार्सरहरू)।
• चार्टहरूमा कुनै पनि पूर्णांक फिल्ड प्रदर्शन गर्ने क्षमता, सेटिङ पृष्ठमा सेट गरिएको, वेब इन्टरफेसमा थपिएको छ।
• ग्राफ र शीर्षकहरू अब फ्रिज गर्न सकिन्छ र पृष्ठ स्क्रोल गर्दा सार्न सकिँदैन।
• अधिकांश नेभिगेसन बारहरू पूर्वनिर्धारित रूपमा लुकेका वा संक्षिप्त हुन्छन्।

स्रोत: opennet.ru