Po dvou letech vývoje je k dispozici první vydání projektu Messor, které rozvíjí svobodný, nezávislý a decentralizovaný software pro zajištění bezpečnosti sítí a transparentní sběr dat o útocích a skenování. Vývojáři projektu spustili síť Messor.Network a zveřejnili plugin pro platformu elektronického obchodování OpenCart3. Kód pluginu je napsán v jazyce PHP a je distribuován pod licencí Apache 2.0. V rámci vývoje jsou moduly pro nginx/apache2 (C++), plugin pro Magento (php) a plugin pro WordPress (php).
Projekt poskytuje balík IPS, Honeypot a hybridního P2P klienta, který implementuje ochranu proti skenování, bez ohledu na účel, ať už jde o vykořisťování zranitelností, boty, vyhledávače nebo jiná aplikace. Hlavním odlišovacím znakem Messoru od ostatních IPS je vlastní síťová struktura. Propojené stránky tvoří jednotnou P2P síť Messor-Network, jejíž každý účastník shromažďuje data o útočnících, posílá informace ostatním účastníkům sítě a dostává každodenní aktualizace databáze. Na každého účastníka sítě Messor jsou kladeny povinnosti poskytovat aktuální databázi ostatním účastníkům sítě a posílat shromážděná data o útocích na centrální serveru sít.
Databáze obsahuje:
- Seznam IP adres, které síť uznala za nebezpečné, což znamená, že v poslední době na ně byly opakovaně zaznamenány útoky;
- Seznamy IP adres různých botů;
- Regulární výrazy pro detekci útoků na základě dat UserAgent/GET/POST/COOKIE;
- Regulární výrazy pro identifikaci botů;
- Seznam pastí (honeypot) pro určení skenování.
Zdroj: opennet.ru
