След два години разработка е наличен първият выпуск на проекта Messor, който развива свободен, независим и децентрализован софтуер за осигуряване на сигурността на мрежите и прозрачно събиране на данни за атаки и сканирания. Разработчиците на проекта стартираха мрежата Messor.Network и публикуваха плъгин за платформата за електронна търговия OpenCart3. Кодът на плъгина е написан на PHP и е разпространяван под лиценз Apache 2.0. В разработка са модул за nginx/apache2 (C++) и плъгин за Magento (php) и плъгин за WordPress (php).
Проектът предоставя свръзка от IPS, Honeypot и хибриден P2P-клиент, която реализира защита от сканиране, независимо от предназначението, независимо дали става дума за експлоатация на уязвимости, ботове, търсачки или други приложения. Основната разлика на Messor от другите IPS е неговата собствена мрежова структура. Свързаните помежду си сайтове образуват единна P2P мрежа Messor-Network, като всеки участник събира данни за злодеи, изпраща информация на други участници в мрежата и получава ежедневни обновления на базата данни. На всеки участник в мрежата Messor се налагат задължения за разпространение на актуалната база данни на другите участници в мрежата и изпращане на централен сървър мрежа на събраните данни за атаки.
Базата данни съдържа:
- Списък ip адреси, които мрежата е признала за опасни, тъй като напоследък от тях нееднократно са били регистрирани атаки;
- Списъци с IP адреси на различни ботове;
- Регулярни изрази за детектиране на атаки по данни UserAgent/GET/POST/COOKIE;
- Регулярни изрази за идентифициране на ботове;
- Списък с капани (honeypot) за определяне на сканирания.
Източник: opennet.ru
