Messor, detsentraliseeritud süsteem sissetungide tuvastamiseks, väljaanne

Pärast kahe aasta arendust on saadaval Messor projekti esimene väljaanne, mis arendab avatud, sõltumatut ja detsentraliseeritud tarkvara, et tagada võrgu turvalisus ja andmete läbipaistvus rünnakute ja skaneerimiste kohta. Projekti arendajad käivitasid Messor.Networki võrgu ja avaldasid pistikprogrammi e-kaubanduse platvormile OpenCart3. Pistiku kood on kirjutatud PHP keeles ja levitatakse Apache 2.0 litsentsi alusel. Arenduses on moodul nginx/apache2 (C++) ja pistikprogrammid Magento (php) ja WordPress (php) jaoks.

Projekt pakub kombinatsiooni IPS-i, Honeypoti ja hübriidse P2P-kliendi, mis rakendab kaitset skaneerimise vastu, sõltumata eesmärgist, olgu need siis haavatavuste ekspluateerimine, robotid, otsingumootorid või teised rakendused. Messor'i peamine erinevus teistest IPS-idest on oma võrgustruktuur. Omavahel seotud saidid moodustavad Messor-Networki ühe P2P-võrgu, kus iga osaleja kogub andmeid pahatahtlike kohta, edastab teavet teistele võrgustiku osalejatele ja saab iga päev andmebaasi värskendusi. Iga Messor'i võrgu osaleja peab jagama ajakohast andmebaasi teistele võrgu osalejatele ja saatma kesksetele serverilt võrkudele kogutud andmeid rünnakute kohta.

Andmebaas sisaldab:

• Loend of IP addresses, mis on võrk tunnustanud ohtlikeks, mis tähendab, et nende kaudu on viimastel aegadel korduvalt rünnakuid registreeritud;
• Erinevate robotite IP-aadresside loetelu;
• Regulaarsed avaldused rünnakute tuvastamiseks UserAgent/GET/POST/COOKIE andmete põhjal;
• Regulaarsed avaldused robotite tuvastamiseks;
• Püüniste (honeypot) loetelu skaneerimiste määramiseks.

Allikas: opennet.ru