Релиз на Messor, децентрализирана система за откриване на прониквания

След две години разработки, проектът Messor, който развива свободен, независим и децентрализиран софтуер за осигуряване на безопасността на мрежите и прозрачно събиране на данни за атаки и сканирания, е на разположение. Разработчиците на проекта стартираха мрежата Messor.Network и публикуваха плъгин за платформата за електронна търговия OpenCart3. Кодът на плъгина е написан на PHP и се разпространява под лицензия Apache 2.0. В разработка са модул за nginx/apache2 (C++) и плъгини за Magento (php) и WordPress (php).

Проектът предоставя комбинация от IPS, Honeypot и хибриден P2P клиент, който реализира защита от сканиране, независимо от предназначението му — било то експлоатиране на уязвимости, ботове, търсачки или други приложения. Основната разлика на Messor от другите IPS е собствената му мрежова структура. Свързаните помежду си сайтове образуват единна P2P мрежа Messor-Network, всеки участник от която събира данни за злоумышлениците, изпраща информация на други участници в мрежата и получава ежедневни обновления на базата данни. На всеки участник в мрежата Messor се налагат задължения за разпространение на актуалната база данни на другите участници и изпращане на централни сървър мрежи на събраните данни за атаки.

Базата данни съдържа:

• Списък на IP адреси, които мрежата е признала за опасни, тъй като от тях многократно са били регистрирани атаки в последно време;
• Списъци с IP адреси на различни ботове;
• Регулярни изрази за откриване на атаки по данни от UserAgent/GET/POST/COOKIE;
• Регулярни изрази за идентифициране на ботове;
• Списък на капани (honeypot) за определяне на сканирания.

Източник: opennet.ru