Efter to års udvikling er den første version af Messor-projektet nu tilgængelig, som udvikler gratis, uafhængig og decentraliseret software til sikkerhed i netværk og gennemsigtig indsamling af data om angreb og scanninger. Projektudviklerne har lanceret Messor.Network og offentliggjort en plugin til e-handelsplatformen OpenCart3. Koden til plugin'et er skrevet i PHP og distribueres under Apache 2.0-licensen. Der arbejdes på en modul til nginx/apache2 (C++), en plugin til Magento (php) og en plugin til WordPress (php).
Projektet tilbyder en kombination af IPS, Honeypot og en hybrid P2P-klient, der implementerer beskyttelse mod scanning, uanset formålet, hvad enten det handler om udnyttelse af sårbarheder, bots, søgemaskiner eller andre applikationer. Den væsentligste forskel mellem Messor og andre IPS er dens netværksstruktur. Sammenkoblede hjemmesider danner et enkelt P2P-netværk, Messor-Network, hvor hver deltager indsamler data om angribere, sender information til andre deltagere i netværket og modtager daglige opdateringer af databasen. Hver deltager i Messor-netværket pålægges ansvar for at distribuere den aktuelle database til andre deltagere i netværket og sende de indsamlede data om angreb tilbage til de centrale server netværk.
Databasen indeholder:
- Liste ip-adresser, som netværket har anerkendt som farlige, hvilket betyder, at der for nylig er blevet registreret angreb fra dem gentagne gange;
- Lister over ip-adresser for forskellige bots;
- Regulære udtryk til detektering af angreb baseret på UserAgent/GET/POST/COOKIE-data;
- Regulære udtryk til identificering af bots;
- Liste over fælder (honeypots) til bestemmelse af scanninger.
Kilde: opennet.ru
