মেসরের মুক্তি, একটি বিকেন্দ্রীভূত অনুপ্রবেশ সনাক্তকরণ সিস্টেম

দুই বছর ধরে উন্নয়নের পর, নেটওয়ার্ক নিরাপত্তা এবং আক্রমণ ও স্ক্যান সম্পর্কিত স্বচ্ছ তথ্য সংগ্রহের জন্য বিনামূল্যে, স্বাধীন ও বিকেন্দ্রীভূত সফটওয়্যার প্রস্তুতকারী মেসর প্রকল্পের প্রথম সংস্করণ এখন উপলব্ধ। প্রকল্পটির ডেভেলপাররা মেসর.নেটওয়ার্ক চালু করেছেন এবং ই-কমার্স প্ল্যাটফর্মের জন্য একটি প্লাগইন প্রকাশ করেছেন। OpenCart৩. প্লাগইন কোডটি পিএইচপি (PHP)-তে লেখা এবং এটি অ্যাপাচি ২.০ (Apache 2.0) লাইসেন্সের অধীনে বিতরণ করা হয়। এটি এনজিনএক্স/অ্যাপাচি২ (nginx/apache2)-এর জন্য একটি মডিউল (সি++), এবং একটি প্লাগইন। Magento (পিএইচপি) এবং ওয়ার্ডপ্রেসের জন্য প্লাগইন (পিএইচপি)।

এই প্রকল্পটি একটি IPS, একটি হানিপট এবং একটি হাইব্রিড P2P ক্লায়েন্টের সংমিশ্রণ প্রদান করে যা স্ক্যানিংয়ের বিরুদ্ধে সুরক্ষা প্রদান করে, উদ্দেশ্য নির্বিশেষে, তা দুর্বলতা শোষণ, বট, সার্চ ইঞ্জিন বা অন্যান্য অ্যাপ্লিকেশন যাই হোক না কেন। মেসর এবং অন্যান্য IPS এর মধ্যে প্রধান পার্থক্য হল এর নেটওয়ার্ক কাঠামো। আন্তঃসংযুক্ত সাইটগুলি একটি একক P2P নেটওয়ার্ক, মেসর নেটওয়ার্ক গঠন করে, যেখানে প্রতিটি অংশগ্রহণকারী আক্রমণকারীদের তথ্য সংগ্রহ করে, অন্যান্য নেটওয়ার্ক অংশগ্রহণকারীদের কাছে তথ্য পাঠায় এবং দৈনিক ডাটাবেস আপডেট গ্রহণ করে। প্রতিটি মেসর নেটওয়ার্ক অংশগ্রহণকারী বর্তমান ডাটাবেস অন্যান্য নেটওয়ার্ক অংশগ্রহণকারীদের কাছে বিতরণ এবং কেন্দ্রীয় সার্ভারে পাঠানোর জন্য দায়ী। সার্ভার সংগৃহীত আক্রমণ তথ্যের নেটওয়ার্ক।

ডাটাবেসে রয়েছে:

• তালিকা আইপি ঠিকানা, যা নেটওয়ার্ক বিপজ্জনক হিসাবে স্বীকৃতি দিয়েছে, যার অর্থ সাম্প্রতিক সময়ে তাদের কাছ থেকে আক্রমণ বারবার রেকর্ড করা হয়েছে;
• বিভিন্ন বটের আইপি ঠিকানার তালিকা;
• UserAgent/GET/POST/COOKIE ডেটার উপর ভিত্তি করে আক্রমণ সনাক্ত করার জন্য নিয়মিত অভিব্যক্তি;
• বট সনাক্ত করতে নিয়মিত অভিব্যক্তি;
• স্ক্যান সংজ্ঞায়িত করার জন্য মধুপাতার তালিকা।

উত্স: opennet.ru