Después de dos años de desarrollo, se lanza la primera versión del proyecto Messor, que desarrolla software libre, independiente y descentralizado para garantizar la seguridad de las redes y la recolección transparente de datos sobre ataques y escaneos. Los desarrolladores del proyecto han lanzado la red Messor.Network y han publicado un plugin para la plataforma de comercio electrónico OpenCart3. El código del plugin está escrito en PHP y se distribuye bajo la licencia Apache 2.0. Están en desarrollo un módulo para nginx/apache2 (C++), un plugin para Magento (php) y un plugin para WordPress (php).
El proyecto ofrece una combinación de IPS, honeypot y un cliente P2P híbrido, que implementa protección contra escaneos, independientemente de su propósito, ya sea explotación de vulnerabilidades, bots, motores de búsqueda u otras aplicaciones. La principal diferencia de Messor respecto a otros IPS es su propia estructura de red. Los sitios interconectados forman una única red P2P llamada Messor-Network, donde cada participante recopila datos sobre delincuentes, envía información a otros miembros de la red y recibe actualizaciones diarias de la base de datos. Cada participante de la red Messor tiene la obligación de distribuir la base de datos actualizada a otros miembros y enviar datos recolectados sobre ataques a las centrales. servidores redes de los datos recolectados sobre ataques.
La base de datos contiene:
- Lista direcciones ip, que la red ha considerado peligrosas, lo que significa que en los últimos tiempos se han registrado ataques provenientes de ellas;
- Listas de direcciones IP de varios bots;
- Expresiones regulares para detectar ataques basados en UserAgent/GET/POST/COOKIE;
- Expresiones regulares para identificar bots;
- Lista de trampas (honeypots) para detectar escaneos.
Fuente: opennet.ru
