মেসরের মুক্তি, একটি বিকেন্দ্রীভূত অনুপ্রবেশ সনাক্তকরণ সিস্টেম

После двух лет разработки доступен первый выпуск проекта Messor, развивающий свободное, независимое и децентрализованное ПО для обеспечения безопасности сетей и прозрачного сбора данных об атаках и сканированиях. Разработчики проекта запустили сеть Messor.Network и опубликовали плагин для платформы электронной коммерции OpenCart3. Код плагина написан на языке PHP и распространяется под лицензией Apache 2.0. В разработке находятся модуль для nginx/apache2 (С++), плагин для Magento (php) и плагин для Wordress (php).

এই প্রকল্পটি একটি IPS, একটি হানিপট এবং একটি হাইব্রিড P2P ক্লায়েন্টের সংমিশ্রণ প্রদান করে যা স্ক্যানিংয়ের বিরুদ্ধে সুরক্ষা প্রদান করে, উদ্দেশ্য নির্বিশেষে, তা দুর্বলতা শোষণ, বট, সার্চ ইঞ্জিন বা অন্যান্য অ্যাপ্লিকেশন যাই হোক না কেন। মেসর এবং অন্যান্য IPS এর মধ্যে প্রধান পার্থক্য হল এর নেটওয়ার্ক কাঠামো। আন্তঃসংযুক্ত সাইটগুলি একটি একক P2P নেটওয়ার্ক, মেসর নেটওয়ার্ক গঠন করে, যেখানে প্রতিটি অংশগ্রহণকারী আক্রমণকারীদের তথ্য সংগ্রহ করে, অন্যান্য নেটওয়ার্ক অংশগ্রহণকারীদের কাছে তথ্য পাঠায় এবং দৈনিক ডাটাবেস আপডেট গ্রহণ করে। প্রতিটি মেসর নেটওয়ার্ক অংশগ্রহণকারী বর্তমান ডাটাবেস অন্যান্য নেটওয়ার্ক অংশগ্রহণকারীদের কাছে বিতরণ এবং কেন্দ্রীয় সার্ভারে পাঠানোর জন্য দায়ী। সার্ভার সংগৃহীত আক্রমণ তথ্যের নেটওয়ার্ক।

ডাটাবেসে রয়েছে:

• তালিকা আইপি ঠিকানা, যা নেটওয়ার্ক বিপজ্জনক হিসাবে স্বীকৃতি দিয়েছে, যার অর্থ সাম্প্রতিক সময়ে তাদের কাছ থেকে আক্রমণ বারবার রেকর্ড করা হয়েছে;
• বিভিন্ন বটের আইপি ঠিকানার তালিকা;
• UserAgent/GET/POST/COOKIE ডেটার উপর ভিত্তি করে আক্রমণ সনাক্ত করার জন্য নিয়মিত অভিব্যক্তি;
• বট সনাক্ত করতে নিয়মিত অভিব্যক্তি;
• স্ক্যান সংজ্ঞায়িত করার জন্য মধুপাতার তালিকা।

উত্স: opennet.ru