{"id":101602,"date":"2021-10-11T22:22:46","date_gmt":"2021-10-11T20:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1"},"modified":"2021-10-11T22:22:46","modified_gmt":"2021-10-11T20:22:48","slug":"dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","title":{"rendered":"Sistemi i indeksimit t\u00eb trafikut rrjet Arkime 3.1 \u00ebsht\u00eb i disponuesh\u00ebm.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00cbsht\u00eb p\u00ebrgatitur nj\u00eb version i sistemit p\u00ebr kapjen, ruajtjen dhe indeksonin e paketimeve t\u00eb rrjetit Arkime 3.1, i cili ofron mjete p\u00ebr vler\u00ebsimin vizual t\u00eb rrjedhave t\u00eb trafikut dhe k\u00ebrkimin e informacionit t\u00eb lidhur me aktivitetin n\u00eb rrjet. Fillimisht, projekti u zhvillua nga kompania AOL me q\u00ebllim krijimin e nj\u00eb z\u00ebvend\u00ebsimi t\u00eb hapur dhe t\u00eb implementuesh\u00ebm n\u00eb server\u00ebt e saj p\u00ebr platforma tregtare p\u00ebr p\u00ebrpunimin e paketimeve t\u00eb rrjetit, i aft\u00eb t\u00eb shkall\u00ebzohet p\u00ebr t\u00eb trajtuar trafikun n\u00eb shpejt\u00ebsi deri n\u00eb dhjet\u00ebra gigabit p\u00ebr sekond\u00eb. Kodi i komponentit p\u00ebr kapjen e trafikut \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn C, dhe nd\u00ebrfaqja \u00ebsht\u00eb realizuar n\u00eb Node.js\/JavaScript. Kodi burimor shp\u00ebrndahet n\u00ebn licenc\u00ebn Apache 2.0. Mb\u00ebshtetet puna n\u00eb Linux dhe FreeBSD. Pakot e gatshme jan\u00eb p\u00ebrgatitur p\u00ebr Arch, CentOS dhe Ubuntu. <\/p>\n
Arkime p\u00ebrfshin mjete p\u00ebr kapjen dhe indeksonin e trafikut n\u00eb formatin standard PCAP, si dhe ofron mjete p\u00ebr qasje t\u00eb shpejt\u00eb n\u00eb t\u00eb dh\u00ebnat e indeksonuara. P\u00ebrdorimi i formatit PCAP e thjeshton ndjesh\u00ebm integrimin me analizuesit ekzistues t\u00eb trafikut, si Wireshark. V\u00ebllimi i t\u00eb dh\u00ebnave t\u00eb ruajtura kufizohet vet\u00ebm nga madh\u00ebsia e sistemit disk t\u00eb disponuesh\u00ebm. Metadat\u00ebr mbi seancat indeksohen n\u00eb nj\u00eb grumbull me baz\u00eb n\u00eb motorin Elasticsearch. <\/p>\n
P\u00ebr analizimin e informacionit t\u00eb grumbulluar, ofrohet nj\u00eb nd\u00ebrfaqe web-i q\u00eb lejon navigimin, k\u00ebrkimin dhe eksportin e mostrave. N\u00eb nd\u00ebrfaqen web jan\u00eb parashikuar disa modulet pamje \u2014 nga statistikat e p\u00ebrgjithshme, harta e lidhjeve dhe grafikat visive me t\u00eb dh\u00ebnat mbi ndryshimin e aktivitetit rrjetesor deri te mjetet p\u00ebr studimin e seancave individuale, analiz\u00ebs s\u00eb aktivitetit sipas protokolleve t\u00eb p\u00ebrdorura dhe p\u00ebrpunimin e t\u00eb dh\u00ebnave nga PCAP-dampt. Gjithashtu, ofrohet nj\u00eb API q\u00eb lejon transmetimin e t\u00eb dh\u00ebnave p\u00ebr paketat e kapura n\u00eb formatin PCAP dhe seancat e analizuar n\u00eb formatin JSON n\u00eb aplikacione t\u00eb pal\u00ebve t\u00eb treta.
<\/center> <\/p>\n
Arkime p\u00ebrb\u00ebhet nga tre komponent\u00eb baz\u00eb: <\/p>\n
\n
Sistemi i kapjes s\u00eb trafik \u00ebsht\u00eb nj\u00eb aplikacion me shum\u00eb prova n\u00eb gjuh\u00ebn C p\u00ebr monitorimin e trafik, regjistrimin e dump-eve n\u00eb format PCAP n\u00eb disk, analizimin e paketave t\u00eb kapura dhe d\u00ebrgimin e metadata mbi seancat (SPI, K kontrolli i paketave t\u00eb q\u00ebndrueshme) dhe protokollet n\u00eb nj\u00eb klaster Elasticsearch. \u00cbsht\u00eb e mundur t\u00eb ruhet PCAP-fajlli n\u00eb form\u00eb t\u00eb enkriptuar. <\/li>\n
![\"Sistemi](\"\/wp-content\/uploads\/2021\/10\/bb986bd37f5aeb4fea492cc0bf1b2eee.jpg\")
<\/center> <\/p>\n![\"Sistemi](\"\/wp-content\/uploads\/2021\/10\/3a9db1e8023aa55495d54a6bd9aad6cc.jpg\")
<\/center> <\/p>\n