মেসরের মুক্তি, একটি বিকেন্দ্রীভূত অনুপ্রবেশ সনাক্তকরণ সিস্টেম

দুই বছরের উন্নয়নের পর, মেসর প্রকল্পের প্রথম প্রকাশ পাওয়া যায়, নেটওয়ার্ক সুরক্ষিত করার জন্য বিনামূল্যে, স্বাধীন এবং বিকেন্দ্রীভূত সফ্টওয়্যার তৈরি করা এবং আক্রমণ এবং স্ক্যানের তথ্য স্বচ্ছভাবে সংগ্রহ করা। প্রকল্পের বিকাশকারীরা Messor.Network চালু করেছে এবং OpenCart3 ই-কমার্স প্ল্যাটফর্মের জন্য একটি প্লাগইন প্রকাশ করেছে। প্লাগইন কোডটি পিএইচপি-তে লেখা এবং অ্যাপাচি 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে। nginx/apache2 (C++) এর জন্য একটি মডিউল, Magento (php) এর জন্য একটি প্লাগইন এবং Wordress (php) এর জন্য একটি প্লাগইন তৈরি করা হচ্ছে৷

প্রকল্পটি আইপিএস, হানিপট এবং একটি হাইব্রিড P2P ক্লায়েন্টের সংমিশ্রণ সরবরাহ করে যা স্ক্যানিং সুরক্ষা প্রয়োগ করে, উদ্দেশ্য নির্বিশেষে, এটি দুর্বলতা, বট, সার্চ ইঞ্জিন বা অন্যান্য অ্যাপ্লিকেশনের শোষণ হোক। মেসর এবং অন্যান্য আইপিএসের মধ্যে প্রধান পার্থক্য হল এর নেটওয়ার্ক গঠন। আন্তঃসংযুক্ত সাইটগুলি একটি একক P2P নেটওয়ার্ক মেসর-নেটওয়ার্ক গঠন করে, যার প্রতিটি অংশগ্রহণকারী আক্রমণকারীদের সম্পর্কে ডেটা সংগ্রহ করে, অন্যান্য নেটওয়ার্ক অংশগ্রহণকারীদের কাছে তথ্য পাঠায় এবং দৈনিক ডাটাবেস আপডেট গ্রহণ করে। মেসর নেটওয়ার্কের প্রতিটি অংশগ্রহণকারী অন্যান্য নেটওয়ার্ক অংশগ্রহণকারীদের বর্তমান ডাটাবেস বিতরণ এবং নেটওয়ার্কের কেন্দ্রীয় সার্ভারে সংগৃহীত আক্রমণ ডেটা পাঠানোর জন্য দায়ী।

ডাটাবেসে রয়েছে:

• আইপি ঠিকানাগুলির একটি তালিকা যা নেটওয়ার্কটি বিপজ্জনক হিসাবে স্বীকৃত হয়েছে, যার মানে হল যে আক্রমণগুলি সম্প্রতি তাদের থেকে বারবার রেকর্ড করা হয়েছে;
• বিভিন্ন বটের আইপি ঠিকানার তালিকা;
• UserAgent/GET/POST/COOKIE ডেটার উপর ভিত্তি করে আক্রমণ সনাক্ত করার জন্য নিয়মিত অভিব্যক্তি;
• বট সনাক্ত করতে নিয়মিত অভিব্যক্তি;
• স্ক্যান সংজ্ঞায়িত করার জন্য মধুপাতার তালিকা।

উত্স: opennet.ru