Detsentraliseeritud sissetungituvastussüsteemi Messori väljalaskmine

Pärast kaheaastast arendust on nüüd saadaval Messori projekti esimene versioon, mis arendab tasuta, sõltumatut ja detsentraliseeritud tarkvara võrgu turvalisuse ja rünnakute ning skaneeringute läbipaistva andmete kogumise tagamiseks. Projekti arendajad on käivitanud Messor.Networki ja avaldanud e-kaubandusplatvormi pistikprogrammi. OpenCart3. Plugina kood on kirjutatud PHP-s ja levitatakse Apache 2.0 litsentsi alusel. Nginx/apache2 (C++) moodul, mis on loodud pluginina Magento (php) ja WordPressi plugin (php).

Projekt pakub IPS-i, meepoti ja hübriidse P2P-kliendi kombinatsiooni, mis pakub kaitset skaneerimise eest olenemata eesmärgist, olgu selleks haavatavuste ärakasutamine, robotid, otsingumootorid või muud rakendused. Messori ja teiste IPS-ide peamine erinevus seisneb võrgustruktuuris. Ühendatud saidid moodustavad ühtse P2P-võrgu, Messori võrgu, milles iga osaleja kogub andmeid ründajate kohta, saadab teavet teistele võrgus osalejatele ja saab igapäevaseid andmebaasi uuendusi. Iga Messori võrgus osaleja vastutab praeguse andmebaasi levitamise eest teistele võrgus osalejatele ja saatmise eest keskserveritesse. server kogutud rünnakuandmete võrgustikud.

Andmebaas sisaldab:

• nimekiri IP-aadressid, mille võrgustik on ohtlikuks tunnistanud, mis tähendab, et nende rünnakuid on viimasel ajal korduvalt registreeritud;
• Erinevate robotite IP-aadresside loendid;
• Regulaaravaldised UserAgent/GET/POST/COOKIE andmetel põhinevate rünnakute tuvastamiseks;
• Regulaaravaldised robotite tuvastamiseks;
• Skaneeringute määratlemiseks mõeldud meepottide loend.

Allikas: opennet.ru