Després de dos anys de desenvolupament, ja està disponible la primera versió del projecte Messor, que desenvolupa programari gratuït, independent i descentralitzat per a la seguretat de xarxes i la recopilació transparent de dades sobre atacs i escanejos. Els desenvolupadors del projecte han llançat Messor.Network i han publicat un complement per a la plataforma de comerç electrònic. OpenCart3. El codi del complement està escrit en PHP i es distribueix sota la llicència Apache 2.0. Un mòdul per a nginx/apache2 (C++), un complement per a Magento (php) i complement per a Wordress (php).
El projecte proporciona una combinació d'un IPS, un honeypot i un client P2P híbrid que proporciona protecció contra l'escaneig, independentment del propòsit, ja sigui l'explotació de vulnerabilitats, bots, motors de cerca o altres aplicacions. La principal diferència entre Messor i altres IPS és la seva estructura de xarxa. Els llocs interconnectats formen una única xarxa P2P, la Xarxa Messor, en què cada participant recopila dades sobre els atacants, envia informació a altres participants de la xarxa i rep actualitzacions diàries de la base de dades. Cada participant de la xarxa Messor és responsable de distribuir la base de dades actual a altres participants de la xarxa i enviar-la als servidors centrals. servidor xarxes de dades d'atac recollides.
La base de dades conté:
- Llista Adreces IP, que la xarxa ha reconegut com a perillosos, cosa que significa que els atacs d'aquests s'han registrat repetidament en els darrers temps;
- Llistes d'adreces IP de diversos robots;
- Expressions regulars per detectar atacs basats en dades UserAgent/GET/POST/COOKIE;
- Expressions regulars per detectar bots;
- Llista de pots de mel per definir exploracions.
Font: opennet.ru
