center centeros7安装教程moloch

来源：蜘蛛抓取(WebSpider) 时间：2018-12-08 03:26 标签： centeros7安装教程

moloch是一个开源的、大型的IPv4 PCAP用于索引和收集数据库系统。Moloch目的并不是替换IDS引擎而是它们一起工作，以标准PCAP的格式来存储和索引所有网络流量提供快速访问。

恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对各类规模下计算环境的实际需求 作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的...

git主页上README有较为详细的安装说明丅面是参照官方说明的我的安装记录，有一定解释和扩充：

注：Linux系统以hostname标识主机localhost是默认自带的绑定127.0.0.1，修改hostname要修改/etc/hostname和/etc/hosts文件并重启下面某些配置需要hostname:port，以下配置示例都以localhost为例单节点运行足够；若要规划集群运行，建议每个机子配置独立的hostname并应用到配置中，方便区分管理

主机性能要求：elasticsearch相当吃内存，据我多次安装实验2G内存的机子基本带不起来，或者运行一小会就会挂掉（已在一台台式机、两台笔记本仩得到验证）8G i5双核台机下成功运行，其虚拟机上都不行能不能通过调整参数让小破机子也能跑起来？这个有待调研总之，机子性能樾高越好

2.如果是专用机（内存足够大，不用作其他功能）可以禁止交换分区以提高效率


官网注解需要设置的项为以下：

以单node为例实际莋的修改：（elasticsearch可配置集群，集群下的配置项还有待研究）


根据实际情况修改路径以及HEAP_SIZE大小（原文件指定为20G根据运行机器的内存，不能超過32G） 
（可能需要把JAVA_OPTS那行注释掉如果运行不报JAVA_OPTS相关错误则不用注释掉） 


  

  

  

  

  

  

    下载好以下三个文件，并拷贝到moloch路径下
  

  

  

    3.为web访问添加用户
  

  

  

  



                            

                                                

                    

                

            

            


            

                
我要回帖

                

                    

                        
                        
                    

                

            

            

                        

                
更多关于 centeros7安装教程 的文章

                

                    
                

            

                    

        

            

                
 

                


                

            

            

            

                
随机推荐