Dopu à dui anni di sviluppu, a prima versione di u prugettu Messor, chì sviluppa software gratuitu, indipendente è decentralizatu per a sicurezza di a rete è a raccolta trasparente di dati nantu à l'attacchi è e scansioni, hè avà dispunibule. I sviluppatori di u prugettu anu lanciatu Messor.Network è publicatu un plugin per a piattaforma di e-commerce. OpenCart3. U codice di u plugin hè scrittu in PHP è hè distribuitu sottu a licenza Apache 2.0. Un modulu per nginx/apache2 (C++), un plugin per Magento (php) è plugin per Wordress (php).
U prugettu furnisce una cumbinazione di un IPS, un honeypot, è un cliente P2P ibridu chì furnisce prutezzione contr'à a scansione, indipendentemente da u scopu, ch'ellu si tratti di sfruttamentu di vulnerabilità, bot, motori di ricerca, o altre applicazioni. A principale differenza trà Messor è altri IPS hè a so struttura di rete. I siti interconnessi formanu una sola rete P2P, a Rete Messor, in a quale ogni participante raccoglie dati nantu à l'attaccanti, manda informazioni à altri participanti à a rete, è riceve aghjurnamenti di a basa di dati ogni ghjornu. Ogni participante à a rete Messor hè rispunsevule di distribuisce a basa di dati attuale à altri participanti à a rete è di mandalla à i servitori centrali. servitore rete di dati d'attaccu raccolti.
A basa di dati cuntene:
- a lista Indirizzi IP, chì a rete hà ricunnisciutu cum'è periculosa, ciò chì significa chì l'attacchi da elli sò stati ripetutamente registrati in l'ultimi tempi;
- Elenchi di indirizzi IP di diversi bots;
- Espressioni rigulari per a rilevazione di attacchi basati nantu à i dati UserAgent/GET/POST/COOKIE;
- Espressioni regulari per detect bots;
- Lista di honeypots per definisce scans.
Source: opennet.ru
