Két év fejlesztés után megérkezett a Messor projekt első kiadása, amely egy szabad, független és decentralizált szoftver megoldást fejleszt a hálózatok biztonsága és támadások, valamint a szkennelések átlátható adatgyűjtése érdekében. A projekt fejlesztői elindították a Messor.Network hálózatot és közzétették az OpenCart3 e-kereskedelmi platformhoz készült plugint. A plugin kódja PHP nyelven készült és Apache 2.0 licenc alatt terjesztik. Fejlesztés alatt áll egy nginx/apache2 modul (C++), egy plugin a Magento számára (PHP) és egy plugin a WordPress számára (PHP).
A projekt egy IPS, Honeypot és hibrid P2P-klienseket tartalmazó kombinációt kínál, amely védi a szkenneléseket, függetlenül azok céljától, legyen szó sebezhetőségek kihasználásáról, botokról, keresőmotorokról vagy más alkalmazásokról. A Messor fő különbsége a többi IPS-től a saját hálózati struktúrája. Az összekapcsolt oldalak egyetlen P2P Messor-Network hálózatot alkotnak, ahol minden résztvevő adatokat gyűjt a támadókról, információt küld a hálózat többi résztvevőjének és napi frissítéseket kap az adatbázisról. Minden Messor résztvevőre vállalások hárulnak, hogy az aktuális adatbázist megosszák más résztvevőkkel és információt küldjenek a központi a szerver hálózatnak a begyűjtött támadásokról.
Az adatbázis tartalmazza:
- Lista IP-címek, amelyeket a hálózat veszélyesnek ítélt, ami azt jelenti, hogy az utóbbi időszakban több alkalommal is rögzítették a támadásokat;
- Különböző botok IP-címeinek listái;
- Reguláris kifejezések a támadások észlelésére a UserAgent/GET/POST/COOKIE adatok alapján;
- Reguláris kifejezések a botok azonosítására;
- Csapdák (honeypot) listája a szkennelések meghatározására.
Forrás: opennet.ru
