{"id":81199,"date":"2020-05-11T19:42:01","date_gmt":"2020-05-11T17:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3"},"modified":"2020-05-11T19:42:01","modified_gmt":"2020-05-11T17:42:01","slug":"aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","title":{"rendered":"AOL heeft het netwerkverkeersindexeringssysteem Moloch 2.3 gepubliceerd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

AOL Bedrijf heeft uitgebracht<\/a><\/noindex> systeemrelease voor het vastleggen, opslaan en indexeren van netwerkpakketten Moloch 2.3<\/a><\/noindex>, dat hulpmiddelen biedt voor een visuele beoordeling van verkeersstromen en het zoeken naar informatie gerelateerd aan netwerkactiviteit. De code is geschreven in C (met een interface in Node.js\/JavaScript) en wordt verspreid<\/a><\/noindex> vervallen onder de Apache 2.0-licentie. Ondersteunt gebruik in Linux en FreeBSD. Klaar pakketten<\/a><\/noindex> voor verschillende versies van CentOS en Ubuntu.<\/p>\n

Het project is in 2012 opgericht met als doel een open vervanging te cre\u00ebren voor commerci\u00eble platforms voor netwerkpakketverwerking, die in staat is te schalen tot het niveau van het verkeer van AOL. De implementatie van het nieuwe systeem bij AOL maakte volledige controle over de infrastructuur mogelijk door het te deployen op hun eigen servers en de kosten aanzienlijk te verlagen \u2014 het gebruik van Moloch voor volledige traffic capture in alle netwerken van AOL kostte een bedrag dat vergelijkbaar was met de toepassing een commerci\u00eble oplossing<\/a><\/noindex> dat eerder werd besteed aan verkeerscaptatie alleen in \u00e9\u00e9n netwerk. Het systeem kan worden geschaald voor het verwerken van verkeer met snelheden van tientallen gigabits per seconde. De hoeveelheid opgeslagen gegevens is alleen beperkt door de grootte van de beschikbare schijfopslag.
\nMetadata over sessies worden ge\u00efndexeerd in een cluster op basis van de engine Elasticsearch<\/a><\/noindex>.<\/p>\n

Moloch omvat hulpmiddelen voor het vastleggen en indexeren van verkeer in het standaard PCAP-formaat, evenals voor snelle toegang tot de ge\u00efndexeerde gegevens. Voor de analyse van de verzamelde informatie is er een webinterface die navigatie, zoeken en export van selecties mogelijk maakt. Ook wordt er geleverd API<\/a><\/noindex>, waarmee gegevens over vastgelegde pakketten in PCAP-formaat en geparseerde sessies in JSON-formaat aan externe applicaties kunnen worden doorgegeven. Het gebruik van het PCAP-formaat vereenvoudigt de integratie met bestaande verkeersanalysers zoals Wireshark.<\/p>\n

Moloch bestaat uit drie basiscomponenten:<\/p>\n