Пускане на Messor, децентрализирана система за откриване на проникване

После двух лет разработки доступен первый выпуск проекта Messor, развивающий свободное, независимое и децентрализованное ПО для обеспечения безопасности сетей и прозрачного сбора данных об атаках и сканированиях. Разработчики проекта запустили сеть Messor.Network и опубликовали плагин для платформы электронной коммерции OpenCart3. Код плагина написан на языке PHP и распространяется под лицензией Apache 2.0. В разработке находятся модуль для nginx/apache2 (С++), плагин для Magento (php) и плагин для Wordress (php).

Проектът предлага комбинация от IPS, honeypot и хибриден P2P клиент, който осигурява защита срещу сканиране, независимо от целта, било то експлоатация на уязвимости, ботове, търсачки или други приложения. Основната разлика между Messor и други IPS е неговата мрежова структура. Взаимосвързаните сайтове образуват единна P2P мрежа, Messor Network, където всеки участник събира данни за нападателите, изпраща информация до други участници в мрежата и получава ежедневни актуализации на базата данни. Всеки участник в Messor мрежата е отговорен за разпространението на текущата база данни до други участници в мрежата и изпращането ѝ до централни сървъри. сървър мрежи от събрани данни за атаки.

Базата данни съдържа:

• Списък IP адреси, които мрежата е разпознала като опасни, което означава, че атаки от тяхна страна са били многократно регистрирани през последно време;
• Списъци с IP адреси на различни ботове;
• Регулярни изрази за откриване на атаки въз основа на данни от UserAgent/GET/POST/COOKIE;
• Регулярни изрази за откриване на ботове;
• Списък с honeypots за откриване на сканирания.

Източник: opennet.ru