🥇 मेसोर का विमोचन, एक विकेन्द्रीकृत घुसपैठ का पता लगाने वाली प्रणाली

दो साल के विकास के बाद, मेसर परियोजना का पहला संस्करण उपलब्ध है। यह नेटवर्क सुरक्षा और हमलों व स्कैन से संबंधित पारदर्शी डेटा संग्रह के लिए मुफ़्त, स्वतंत्र और विकेन्द्रीकृत सॉफ़्टवेयर विकसित करता है। परियोजना के डेवलपर्स ने Messor.Network नेटवर्क लॉन्च किया और OpenCart3 ई-कॉमर्स प्लेटफ़ॉर्म के लिए एक प्लगइन प्रकाशित किया। प्लगइन कोड PHP में लिखा गया है और Apache 2.0 लाइसेंस के तहत वितरित किया जाता है। nginx/apache2 (C++) के लिए एक मॉड्यूल, Magento (php) के लिए एक प्लगइन और Wordress (php) के लिए एक प्लगइन विकासाधीन हैं।

यह प्रोजेक्ट एक आईपीएस, एक हनीपॉट और एक हाइब्रिड पी2पी क्लाइंट का संयोजन प्रदान करता है जो स्कैनिंग से सुरक्षा प्रदान करता है, चाहे उद्देश्य कुछ भी हो, जैसे कि कमजोरियों का फायदा उठाना, बॉट्स, सर्च इंजन या अन्य एप्लिकेशन। मेसर और अन्य आईपीएस के बीच मुख्य अंतर इसकी नेटवर्क संरचना है। आपस में जुड़ी साइटें एक एकल पी2पी नेटवर्क, मेसर नेटवर्क बनाती हैं, जिसमें प्रत्येक भागीदार हमलावरों पर डेटा एकत्र करता है, अन्य नेटवर्क प्रतिभागियों को जानकारी भेजता है और दैनिक डेटाबेस अपडेट प्राप्त करता है। मेसर नेटवर्क का प्रत्येक भागीदार वर्तमान डेटाबेस को अन्य नेटवर्क प्रतिभागियों तक पहुंचाने और उसे केंद्रीय सर्वरों पर भेजने के लिए जिम्मेदार है। सर्वर एकत्रित हमले के डेटा के नेटवर्क।

डेटाबेस में निम्नलिखित शामिल हैं:

सूची आईपी पतेजिसे नेटवर्क ने खतरनाक के रूप में मान्यता दी है, जिसका अर्थ है कि हाल के दिनों में उनके द्वारा किए गए हमलों को बार-बार दर्ज किया गया है;
विभिन्न बॉट्स के आईपी पते की सूची;
यूजरएजेंट/GET/POST/COOKIE डेटा के आधार पर हमलों का पता लगाने के लिए नियमित अभिव्यक्तियाँ;
बॉट्स का पता लगाने के लिए नियमित अभिव्यक्तियाँ;
स्कैन का पता लगाने के लिए हनीपोट्स की सूची.