मेसोर का विमोचन, एक विकेन्द्रीकृत घुसपैठ का पता लगाने वाली प्रणाली

दो साल के विकास के बाद, मेसर परियोजना की पहली रिलीज उपलब्ध है, जो नेटवर्क को सुरक्षित करने और हमलों और स्कैन पर पारदर्शी रूप से डेटा एकत्र करने के लिए मुफ्त, स्वतंत्र और विकेन्द्रीकृत सॉफ्टवेयर विकसित कर रही है। प्रोजेक्ट डेवलपर्स ने Messor.Network लॉन्च किया और OpenCart3 ई-कॉमर्स प्लेटफॉर्म के लिए एक प्लगइन प्रकाशित किया। प्लगइन कोड PHP में लिखा गया है और Apache 2.0 लाइसेंस के तहत वितरित किया गया है। nginx/apache2 (C++) के लिए एक मॉड्यूल, Magento (php) के लिए एक प्लगइन और Worddress (php) के लिए एक प्लगइन विकास में हैं।

परियोजना आईपीएस, हनीपोट और एक हाइब्रिड पी2पी क्लाइंट का संयोजन प्रदान करती है जो उद्देश्य की परवाह किए बिना स्कैनिंग सुरक्षा लागू करती है, चाहे वह कमजोरियों, बॉट, खोज इंजन या अन्य अनुप्रयोगों का शोषण हो। मेसर और अन्य आईपीएस के बीच मुख्य अंतर इसकी नेटवर्क संरचना है। इंटरकनेक्टेड साइटें एक एकल पी2पी नेटवर्क मेसर-नेटवर्क बनाती हैं, जिसका प्रत्येक भागीदार हमलावरों के बारे में डेटा एकत्र करता है, अन्य नेटवर्क प्रतिभागियों को जानकारी भेजता है और दैनिक डेटाबेस अपडेट प्राप्त करता है। मेसर नेटवर्क में प्रत्येक भागीदार वर्तमान डेटाबेस को अन्य नेटवर्क प्रतिभागियों को वितरित करने और एकत्रित हमले डेटा को नेटवर्क के केंद्रीय सर्वर पर भेजने के लिए जिम्मेदार है।

डेटाबेस में शामिल हैं:

• आईपी ​​पतों की एक सूची जिसे नेटवर्क ने खतरनाक माना है, जिसका अर्थ है कि हाल ही में उनसे बार-बार हमले दर्ज किए गए हैं;
• विभिन्न बॉट्स के आईपी पते की सूची;
• UserAgent/GET/POST/COOKIE डेटा के आधार पर हमलों का पता लगाने के लिए नियमित अभिव्यक्ति;
• बॉट्स का पता लगाने के लिए नियमित अभिव्यक्ति;
• स्कैन को परिभाषित करने के लिए हनीपोट्स की सूची।

स्रोत: opennet.ru