મેસરનું પ્રકાશન, વિકેન્દ્રિત ઘૂસણખોરી શોધ પ્રણાલી

બે વર્ષના વિકાસ પછી, મેસર પ્રોજેક્ટનું પ્રથમ પ્રકાશન હવે ઉપલબ્ધ છે. તે નેટવર્ક સુરક્ષા અને હુમલાઓ અને સ્કેન પર પારદર્શક ડેટા સંગ્રહ માટે મફત, સ્વતંત્ર અને વિકેન્દ્રિત સોફ્ટવેર વિકસાવે છે. પ્રોજેક્ટના વિકાસકર્તાઓએ Messor.Network લોન્ચ કર્યું છે અને OpenCart3 ઈ-કોમર્સ પ્લેટફોર્મ માટે એક પ્લગઇન પ્રકાશિત કર્યું છે. પ્લગઇન કોડ PHP માં લખાયેલ છે અને Apache 2.0 લાઇસન્સ હેઠળ વિતરિત કરવામાં આવ્યો છે. nginx/apache2 (C++) માટે એક મોડ્યુલ, Magento (PHP) માટે એક પ્લગઇન અને Wordpress (PHP) માટે એક પ્લગઇન હાલમાં વિકાસ હેઠળ છે.

આ પ્રોજેક્ટ IPS, હનીપોટ અને હાઇબ્રિડ P2P ક્લાયંટનું સંયોજન પૂરું પાડે છે જે સ્કેનિંગ સામે રક્ષણ પૂરું પાડે છે, પછી ભલે તે હેતુ ગમે તે હોય, પછી ભલે તે નબળાઈનું શોષણ હોય, બોટ્સ હોય, સર્ચ એન્જિન હોય કે અન્ય એપ્લિકેશનો હોય. મેસોર અને અન્ય IPS વચ્ચેનો મુખ્ય તફાવત તેનું નેટવર્ક માળખું છે. ઇન્ટરકનેક્ટેડ સાઇટ્સ એક જ P2P નેટવર્ક બનાવે છે, મેસોર નેટવર્ક, જેમાં દરેક સહભાગી હુમલાખોરો પર ડેટા એકત્રિત કરે છે, અન્ય નેટવર્ક સહભાગીઓને માહિતી મોકલે છે અને દૈનિક ડેટાબેઝ અપડેટ્સ મેળવે છે. દરેક મેસોર નેટવર્ક સહભાગી વર્તમાન ડેટાબેઝને અન્ય નેટવર્ક સહભાગીઓને વિતરિત કરવા અને તેને કેન્દ્રીય સર્વર્સ પર મોકલવા માટે જવાબદાર છે. સર્વર એકત્રિત હુમલાના ડેટાના નેટવર્ક્સ.

ડેટાબેઝમાં શામેલ છે:

• યાદી IP સરનામાંઓ, જેને નેટવર્કે ખતરનાક તરીકે ઓળખ્યું છે, જેનો અર્થ એ છે કે તાજેતરના સમયમાં તેમના તરફથી હુમલાઓ વારંવાર નોંધાયા છે;
• વિવિધ બોટ્સના IP સરનામાંઓની યાદી;
• UserAgent/GET/POST/COOKIE ડેટાના આધારે હુમલાઓ શોધવા માટે નિયમિત અભિવ્યક્તિઓ;
• બોટ શોધ માટે નિયમિત અભિવ્યક્તિઓ;
• સ્કેન શોધવા માટે હનીપોટ્સની યાદી.

સોર્સ: opennet.ru