Post du jaroj da disvolviĝo, la unua eldono de la projekto Messor, kiu disvolvas senpagan, sendependan kaj malcentralizitan programaron por retsekureco kaj travidebla datenkolektado pri atakoj kaj skanadoj, nun haveblas. La programistoj de la projekto lanĉis Messor.Network kaj publikigis kromprogramon por la e-komerca platformo. OpenCart3. La kodo de la kromprogramo estas skribita en PHP kaj estas distribuita sub la permesilo Apache 2.0. Modulo por nginx/apache2 (C++), kromprogramo por Magento (php) kaj kromprogramo por Wordress (php).
La projekto provizas kombinaĵon de IPS, mielpoto, kaj hibrida P2P-kliento, kiu provizas protekton kontraŭ skanado, sendepende de la celo, ĉu temas pri vundebleca ekspluato, robotoj, serĉiloj, aŭ aliaj aplikaĵoj. La ĉefa diferenco inter Messor kaj aliaj IPS estas ĝia retstrukturo. Interkonektitaj retejoj formas ununuran P2P-reton, la Messor-Reton, en kiu ĉiu partoprenanto kolektas datumojn pri atakantoj, sendas informojn al aliaj retpartoprenantoj, kaj ricevas ĉiutagajn datumbazajn ĝisdatigojn. Ĉiu Messor-retpartoprenanto respondecas pri la distribuado de la aktuala datumbazo al aliaj retpartoprenantoj kaj sendado de ĝi al centraj serviloj. servilo retoj de kolektitaj atakdatumoj.
La datumbazo enhavas:
- Listo de IP-adresoj, kiujn la reto rekonis kiel danĝerajn, kio signifas, ke atakoj de ili estis plurfoje registritaj en la lasta tempo;
- Listoj de IP-adresoj de diversaj robotprogramoj;
- Regulaj esprimoj por detekti atakojn bazitajn sur UserAgent/GET/POST/COOKIE-datumoj;
- Regulaj esprimoj por detekti robotojn;
- Listo de mielpotoj por detekti skanadojn.
fonto: opennet.ru
