{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"L\u00ebshimi i sistemit t\u00eb indeksimit t\u00eb trafikut n\u00eb rrjet Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00cbsht\u00eb publikuar versioni i sistemit p\u00ebr kapjen, ruajtjen dhe indeksimin e paketeve rrjet\u00ebsore Arkime 5.0, q\u00eb ofron mjete p\u00ebr vler\u00ebsimin vizual t\u00eb flukseve t\u00eb trafikut dhe k\u00ebrkimin e informacionit t\u00eb lidhur me aktivitetin rrjet\u00ebsor. N\u00eb fillim, projekti u zhvillua nga kompania AOL me q\u00ebllim t\u00eb krijimit t\u00eb nj\u00eb z\u00ebvend\u00ebsimi t\u00eb hapur p\u00ebr platformat komerciale t\u00eb p\u00ebrpunimit t\u00eb paketeve rrjet\u00ebsore, duke mb\u00ebshtetur implementimin n\u00eb server\u00ebt e saj dhe duke qen\u00eb n\u00eb gjendje t\u00eb shkall\u00ebzoj\u00eb p\u00ebr t\u00eb trajtuar trafikun me shpejt\u00ebsi prej dhjet\u00ebra gigabit n\u00eb sekond\u00eb. Kodi i komponentit p\u00ebr kapjen e trafikut \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn C, nd\u00ebrsa nd\u00ebrfaqja \u00ebsht\u00eb realizuar n\u00eb Node.js\/JavaScript. Kodet burimore shp\u00ebrndahen n\u00ebn licenc\u00ebn Apache 2.0. Mb\u00ebshtetet funksionimi n\u00eb Linux dhe FreeBSD. Pakot e gatshme jan\u00eb p\u00ebrgatitur p\u00ebr Arch Linux, RHEL\/CentOS dhe Ubuntu. <\/p>\n

Arkime p\u00ebrfshin mjete p\u00ebr kapjen dhe indeksimin e trafikut n\u00eb formatin PCAP, si dhe ofron mjete p\u00ebr qasje t\u00eb shpejt\u00eb n\u00eb t\u00eb dh\u00ebnat e indeksuara. P\u00ebrdorimi i formatit standard PCAP e thjesht\u00ebson ndjesh\u00ebm integrimin me analizuesit e ekzistuesh\u00ebm t\u00eb trafikut, si Wireshark. V\u00ebllimi i t\u00eb dh\u00ebnave t\u00eb ruajtura kufizohet vet\u00ebm nga madh\u00ebsia e grupeve t\u00eb disponueshme t\u00eb disk\u00ebve. Metadata mbi seancat indextohet n\u00eb nj\u00eb klaster t\u00eb bazuar n\u00eb motorin Elasticsearch ose OpenSearch. Komponenti p\u00ebr kapjen e trafikut punon n\u00eb modalitetin shum\u00ebth\u00ebngj\u00ebsor dhe zgjidh problemet e monitorimit, regjistrimit t\u00eb dump-eve PCAP n\u00eb disk, analizuesit e paketeve t\u00eb kapura dhe d\u00ebrgimin e metadata mbi seancat (SPI, Inspektimi n\u00eb gjendje t\u00eb paketave) dhe protokollet n\u00eb klasterin Elasticsearch\/OpenSearch. \u00cbsht\u00eb e mundur ruajtja e skedar\u00ebve PCAP n\u00eb form\u00ebn e enkriptuar. <\/p>\n

P\u00ebr analizimin e informacionit t\u00eb grumbulluar, ofrohet nj\u00eb nd\u00ebrfaqe web-i q\u00eb lejon navigimin, k\u00ebrkimin dhe eksportin e mostrave. N\u00eb nd\u00ebrfaqen web jan\u00eb parashikuar disa modulet pamje \u2014 nga statistikat e p\u00ebrgjithshme, harta e lidhjeve dhe grafikat visive me t\u00eb dh\u00ebnat mbi ndryshimin e aktivitetit rrjetesor deri te mjetet p\u00ebr studimin e seancave individuale, analiz\u00ebs s\u00eb aktivitetit sipas protokolleve t\u00eb p\u00ebrdorura dhe p\u00ebrpunimin e t\u00eb dh\u00ebnave nga PCAP-dampt. Gjithashtu, ofrohet nj\u00eb API q\u00eb lejon transmetimin e t\u00eb dh\u00ebnave p\u00ebr paketat e kapura n\u00eb formatin PCAP dhe seancat e analizuar n\u00eb formatin JSON n\u00eb aplikacione t\u00eb pal\u00ebve t\u00eb treta.

\"L\u00ebshimi<\/center> <\/p>\n

N\u00eb versionin e ri: <\/p>\n