Nach zwei Jahren Entwicklung steht die erste Version des Projekts Messor zur Verfügung, das kostenlose, unabhängige und dezentrale Software zur Sicherheit von Netzwerken und zur transparenten Erfassung von Daten über Angriffe und Scans entwickelt. Die Entwickler des Projekts haben das Messor.Network gestartet und ein Plugin für die E-Commerce-Plattform OpenCart3 veröffentlicht. Der Code des Plugins ist in PHP geschrieben und wird unter der Lizenz Apache 2.0 verteilt. In Entwicklung befinden sich ein Modul für nginx/apache2 (C++) sowie Plugins für Magento (PHP) und WordPress (PHP).
Das Projekt bietet eine Kombination aus IPS, Honeypot und einem hybriden P2P-Client, der Schutz vor Scans implementiert, unabhängig von ihrem Zweck, sei es die Ausnutzung von Schwachstellen, Bots, Suchmaschinen oder andere Anwendungen. Das Hauptunterscheidungsmerkmal von Messor im Vergleich zu anderen IPS ist seine eigene Netzwerkstruktur. Die miteinander verbundenen Websites bilden ein einheitliches P2P-Netzwerk namens Messor-Network, wobei jeder Teilnehmer Daten über Angreifer sammelt, Informationen an andere Netzwerkteilnehmer sendet und tägliche Aktualisierungen der Datenbank erhält. Jeder Teilnehmer des Messor-Netzwerks hat die Verpflichtung, die aktuelle Datenbank an andere Netzwerkteilnehmer weiterzugeben und die gesammelten Daten über Angriffe an die zentrale Server Netzwerke zu senden.
Die Datenbank enthält:
- Eine Liste von IP-Adressen, die das Netzwerk als gefährlich eingestuft hat, was bedeutet, dass in letzter Zeit mehrfach Angriffe von diesen IP-Adressen registriert wurden;
- Listen von IP-Adressen verschiedener Bots;
- Reguläre Ausdrücke zur Erkennung von Angriffen auf Grundlage von UserAgent/GET/POST/COOKIE;
- Reguläre Ausdrücke zur Identifizierung von Bots;
- Eine Liste von Fallen (Honeypot) zur Erkennung von Scans.
Quelle: opennet.ru
