Na twee jaar van ontwikkeling is die eerste vrystelling van die Messor-projek, wat gratis, onafhanklike en gedesentraliseerde sagteware vir netwerksekuriteit en deursigtige data-insameling oor aanvalle en skanderings ontwikkel, nou beskikbaar. Die projek se ontwikkelaars het die Messor.Network bekendgestel en 'n inprop vir die e-handelsplatform gepubliseer. OpenCart3. Die inpropkode is in PHP geskryf en word versprei onder die Apache 2.0-lisensie. 'n Module vir nginx/apache2 (C++), 'n inprop vir Magento (php) en inprop vir Wordress (php).
Die projek bied 'n kombinasie van 'n IPS, 'n honeypot en 'n hibriede P2P-kliΓ«nt wat beskerming bied teen skandering, ongeag die doel, of dit nou kwesbaarheidsuitbuiting, bots, soekenjins of ander toepassings is. Die hoofverskil tussen Messor en ander IPS is die netwerkstruktuur. Onderling gekoppelde webwerwe vorm 'n enkele P2P-netwerk, die Messor-netwerk, waarin elke deelnemer data oor aanvallers insamel, inligting aan ander netwerkdeelnemers stuur en daaglikse databasisopdaterings ontvang. Elke Messor-netwerkdeelnemer is verantwoordelik vir die verspreiding van die huidige databasis aan ander netwerkdeelnemers en die stuur daarvan na sentrale bedieners. bediener netwerke van versamelde aanvalsdata.
Die databasis bevat:
- Lys IP-adresse, wat die netwerk as gevaarlik erken het, wat beteken dat aanvalle van hulle die afgelope tyd herhaaldelik aangeteken is;
- Lys van IP-adresse van verskeie bots;
- Gereelde uitdrukkings vir die opsporing van aanvalle gebaseer op UserAgent/GET/POST/COOKIE data;
- Gereelde uitdrukkings om bots op te spoor;
- Lys van heuningpotte vir die definisie van skanderings.
Bron: opennet.ru
