Nach zwei Jahren der Entwicklung ist die erste Version des Messor-Projekts verfĂŒgbar, das freie, unabhĂ€ngige und dezentralisierte Software zur Sicherung von Netzwerken und zur transparenten Erfassung von Daten ĂŒber Angriffe und Scans fördert. Die Entwickler des Projekts haben das Messor.Network gestartet und ein Plugin fĂŒr die E-Commerce-Plattform OpenCart3 veröffentlicht. Der Code des Plugins ist in PHP geschrieben und steht unter der Apache 2.0-Lizenz. In der Entwicklung befinden sich Module fĂŒr nginx/apache2 (C++), Plugins fĂŒr Magento (PHP) und Plugins fĂŒr WordPress (PHP).
Das Projekt bietet eine Verbindung aus IPS, Honeypot und einem hybriden P2P-Client, der Schutz gegen Scans bietet, unabhĂ€ngig vom Zweck, seien es die Ausnutzung von Schwachstellen, Bots, Suchmaschinen oder andere Anwendungen. Der Hauptunterschied von Messor zu anderen IPS ist die eigene Netzwerkstruktur. Die miteinander verbundenen Websites bilden ein einziges P2P-Netzwerk, das Messor-Network, wobei jedes Mitglied Daten ĂŒber Angreifer sammelt, Informationen an andere Netzwerkteilnehmer sendet und tĂ€gliche Datenbankaktualisierungen erhĂ€lt. Jedes Mitglied des Messor-Netzwerks hat die Verpflichtung, die aktuelle Datenbank an andere Mitglieder zu verteilen und die gesammelten Daten ĂŒber Angriffe an zentrale Server Netzwerke zu senden.
Die Datenbank enthÀlt:
- Liste IP-Adressen, die das Netzwerk als gefÀhrlich eingestuft hat, da in letzter Zeit wiederholt Angriffe von ihnen registriert wurden;
- Listen von IP-Adressen verschiedener Bots;
- RegulĂ€re AusdrĂŒcke zur Erkennung von Angriffen basierend auf UserAgent/GET/POST/COOKIE-Daten;
- RegulĂ€re AusdrĂŒcke zur Identifizierung von Bots;
- Eine Liste von Fallen (Honeypots) zur Erkennung von Scans.
Quelle: opennet.ru
