Kahden vuoden kehitystyön jälkeen Messor-projektin ensimmäinen julkaisu on nyt saatavilla. Projekti kehittää ilmaista, itsenäistä ja hajautettua ohjelmistoa verkkoturvallisuuteen ja läpinäkyvään tiedonkeruuseen hyökkäyksistä ja skannauksista. Projektin kehittäjät ovat julkaisseet Messor.Network-verkoston ja verkkokauppa-alustalle tarkoitetun lisäosan. OpenCart3. Lisäosan koodi on kirjoitettu PHP:llä ja se jaetaan Apache 2.0 -lisenssillä. Nginx/apache2 (C++) -moduuli, lisäosa Magento (php) ja WordPress-laajennus (php).
Projekti tarjoaa yhdistelmän IPS-järjestelmää, hunajapurkkia ja hybridi-P2P-asiakasohjelmaa, joka suojaa skannauksilta riippumatta käyttötarkoituksesta, olipa kyseessä sitten haavoittuvuuksien hyödyntäminen, botit, hakukoneet tai muut sovellukset. Messorin ja muiden IPS-järjestelmien tärkein ero on niiden verkkorakenne. Yhdistetyt sivustot muodostavat yhden P2P-verkon, Messor-verkon, jossa jokainen osallistuja kerää tietoja hyökkääjistä, lähettää tietoja muille verkon osallistujille ja vastaanottaa päivittäisiä tietokantapäivityksiä. Jokainen Messor-verkon osallistuja on vastuussa nykyisen tietokannan jakelusta muille verkon osallistujille ja sen lähettämisestä keskuspalvelimille. palvelin kerättyjen hyökkäystietojen verkot.
Tietokanta sisältää:
- Lista IP-osoitteet, jonka verkko on tunnistanut vaaralliseksi, mikä tarkoittaa, että niistä tulevia hyökkäyksiä on toistuvasti kirjattu viime aikoina;
- Luettelot erilaisten robottien IP-osoitteista;
- Säännölliset lausekkeet hyökkäysten havaitsemiseen UserAgent/GET/POST/COOKIE-tietojen perusteella;
- Säännölliset lausekkeet robottien havaitsemiseksi;
- Luettelo hunajaruukuista skannausten määrittelyä varten.
Lähde: opennet.ru
