Nakon dvije godine razvoja, sada je dostupno prvo izdanje projekta Messor, koji razvija besplatan, neovisan i decentraliziran softver za mrežnu sigurnost i transparentno prikupljanje podataka o napadima i skeniranjima. Razvojni programeri projekta pokrenuli su Messor.Network i objavili dodatak za platformu za e-trgovinu. OpenCart3. Kod dodatka napisan je u PHP-u i distribuira se pod Apache 2.0 licencom. Modul za nginx/apache2 (C++), dodatak za Magento (php) i dodatak za Wordress (php).
Projekt pruža kombinaciju IPS-a, honeypota i hibridnog P2P klijenta koji pruža zaštitu od skeniranja, bez obzira na svrhu, bilo da se radi o iskorištavanju ranjivosti, botovima, tražilicama ili drugim aplikacijama. Glavna razlika između Messora i ostalih IPS-ova je njegova mrežna struktura. Međusobno povezane stranice tvore jednu P2P mrežu, Messor mrežu, gdje svaki sudionik prikuplja podatke o napadačima, šalje informacije drugim sudionicima mreže i prima dnevna ažuriranja baze podataka. Svaki sudionik Messor mreže odgovoran je za distribuciju trenutne baze podataka drugim sudionicima mreže i slanje na središnje poslužitelje. poslužitelja mreže prikupljenih podataka o napadima.
Baza podataka sadrži:
- popis IP adrese, koje je mreža prepoznala kao opasne, što znači da su napadi s njihove strane više puta zabilježeni u posljednje vrijeme;
- Popisi IP adresa raznih botova;
- Regularni izrazi za otkrivanje napada na temelju podataka UserAgent/GET/POST/COOKIE;
- Regularni izrazi za otkrivanje botova;
- Popis honeypotova za otkrivanje skeniranja.
Izvor: opennet.ru
